CVE-2025-6218-POC

RARLAB WinRAR 目录遍历远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于对压缩包内文件路径的处理中。构造的文件路径可能导致进程遍历到非预期目录。攻击者可利用此漏洞在当前用户上下文中执行代码。ZDI 编号为 ZDI-CAN-27198。 📦 多路径遍历 ZIP 载荷生成器 此 Python 脚本会创建一个特制的 ZIP 压缩包，利用 WinRAR 目录遍历远程代码执行 漏洞（ZDI-CAN-27198）。该压缩包中包含一个旨在被解压到 Windows ...