CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-目录遍历-远程代码执行 CVE-2025-6218 是 WinRAR 中的一个目录遍历漏洞，当用户解压一个特制的 .rar 压缩包时，攻击者可以将文件放置到预期解压目录之外。利用此漏洞，攻击者可以将恶意文件投放到敏感位置，如果该文件被系统或用户执行，则可能导致远程代码执行 RCE。 概念验证 --- 受影响版本 WinRAR 版本 ≤ 7.11 存在漏洞。 版本 ≥ 7.12 Beta 1 已包含修复此问题的补丁。 请始终验证已安装的 WinRAR 版本（通过 WinRAR.exe --version）。 为什么目录遍历漏洞是危险的...