CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR パストラバーサルツール ⚠ このツールは教育目的のみで作成されています。管理された環境外での無断使用は固く禁じられています。 複数の相対ディレクトリレベルを使用して、抽出場所に関係なく確実に実行できるように、Windows スタートアップフォルダーに実行可能ペイロードを配置する悪意のあるアーカイブを生成することにより、WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を悪用する Python スクリプトです。 必要条件 Windows OS Python 3.4+ Pip WinRar 特徴 完全にカスタマイズ可能なデコイファイ...

CVE-2025-8088-Multi-Document

WinRAR パストラバーサルエクスプロイト CVE-2025-8088 - マルチ深度ペイロード展開 このPythonスクリプトは、WinRARのパストラバーサル脆弱性（CVE-2025-8088 ）を悪用し、複数の相対パス深度を使用してWindowsのスタートアップフォルダにペイロードを展開します。このエクスプロイトは、悪意のあるRARアーカイブを作成し、解凍されると被害者のスタートアップフォルダにさまざまなディレクトリ深度でペイロードを書き込みます。 主な機能 🎭 設定可能なコンテンツで複数のデコイファイルを作成 📁 代替データストリーム（ADS）を介してペイロードを埋め込む 📈...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRARの脆弱性（CVE-2025-8088）を悪用するPOCエクスプロイト。バージョン7.12以前に影響します 🚀 動作の仕組み 1. 他のペイロードを埋め込んだRARを作成します 2. 複数のADSストリームを使用 🔄 - 異なるパストラバーサル深度でペイロードストリームを添付します 3. RARヘッダーを操作 ⚙️ - アーカイブ構造を変更してパストラバーサル脆弱性を悪用します 4. スタートアップにペイロードを配置 📂 - 解凍時にWindowsのスタートアップフォルダへペイロードの書き込みを試みます 🛠️ 使用方法 1...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 このMetasploitモジュールは、WinRAR 6.22の脆弱性（CVE-2023-38831）を悪用します。ユーザーが細工されたRARファイルとその埋め込みドキュメントを開くと、デコイドキュメントが実行され、コード実行に至ります。 見た目は良くないですが、動作します。🤷🏻 Alexander Hagenah @xaitax References https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

CVE-2024-55504

CVE-2024-55504 MacOS 上の RAR Extractor - Unarchiver Free and Pro v.6.4.0 に問題があり、ローカル攻撃者が exploitcombined.dylib コンポーネントを介して任意のコードを注入し、リモート制御や機密ユーザーデータへの不正アクセスを引き起こす可能性があります。 再現 ターミナルから root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver...

CVE-2025-8088

CVE-2025-8088 用于安全处理归档、路径遍历感知和安全提取的 Python 工具。灵感来源于 CVE-2025-8088。 安全归档处理 PoC 面向蓝队教育的工具，灵感来源于 CVE-2025-8088 等路径遍历问题。 该脚本帮助检测并安全处理危险的归档条目，不会创建或部署任何恶意载荷。 功能特性 root@kitploit: • 无害的 ZIP 遍历模拟 — 构建包含良性文件并置于遍历路径下的 ZIP 文件（用于培训/测试）。 • 归档审计 — 在提取前扫描 ZIP 和 RAR 文件中的可疑路径。 • 安全提取 — 仅提取可信条目，阻止潜在的遍历或绝对路径利用。 为何重要...

WinRar_ACE_exploit_CVE-2018-20250

WinRar ACE エクスプロイト CVE-2018-20250 このプログラムは、WinRarのACE脆弱性を悪用するPythonスクリプトです。 - 脆弱性 CVE-2018-20250 WyAtu氏による以前のプロジェクトに基づいています。 これは、Daniel Vispoのブログで教育目的で使用されています。 悪意のあるエクスプロイトを生成するには？ このPythonスクリプトは、./buildフォルダ内に、脆弱性CVE-2018-20250を悪用する悪意のある.rarファイルを生成します。 このGitHubプロジェクトをダウンロードしてください。...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Update: Modified code so that we don´t need to rely on CAB archives the file "index.html" that triggers payload execution will contain 1 line of code only, inside 'script' tag: An article in PDF format is provided. Update: link to video demo -...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRARの脆弱性（CVE-2023-38831）に対する概念実証（PoC）エクスプロイト 使用方法: python poc.py 例: python poc.py cutepicture.jpg exploit.bat output.rar PoC動画: https://youtu.be/TRe0eGIsB5k...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件，并利用Windows处理.library-ms文件（一种用于指定库和网络连接的文件类型）时的漏洞，泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 的安全公告材料，涉及 rarfile 中基于符号链接的归档解压问题，影响版本 4.2 及更早版本。 English advisory | 中文版本 概述 rarfile 在从攻击者控制的 RAR 归档中解压符号链接时，未验证嵌入的符号链接目标是否保持在预期的解压目录内。因此，精心构造的归档可以创建一个指向绝对路径或逃逸出目标目录的符号链接。 如果解压后的符号链接随后被应用程序逻辑、用户或下游工具解引用，主机上的任意本地文件可能会被泄露。 元数据 字段| 值 ---|--- CVE| CVE-2026-30039 产品|...

CVE-2025-24071

セキュリティ脆弱性レポート：CVE-2025-24071 - Windows ファイルエクスプローラーのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラーの深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラーにおける .library-ms...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACEファイル展開パス（CVE-2018-20250）を悪用するためのCによる概念実証コード。 リソース https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依存関係...

CVE-2018-20250

exp for WinRARからコード実行を抽出する Ridter による poc 使い方は？ python 3.7 をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけで、この exp スクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

CVE-2022-30333

CVE-2022-30333 的概念验证——unRAR 6.11 之前版本中的一个路径遍历漏洞。我创建这个工具是为了在 AttackerKB 的分析文章中演示该漏洞，并希望尽快将其整合到 Metasploit 模块中！ 基本上，你提供一个目标路径（包含路径遍历）和一些文件数据，这个工具会生成一个 .rar 文件，解压时会将文件提取到指定位置。最大文件长度为 104 字节，文件内容最大为 4096 字节。（这不是漏洞本身的限制，只是我生成文件时选择的数值）。 例如，使用 msfvenom 生成一个后门： root@kitploit: $ msfvenom -p...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレーター 作成者: technicalcorp このプロジェクトには、WinRAR バージョン6.23より前のバージョンに存在する CVE-2023-38831 脆弱性を悪用するPythonスクリプトが含まれています。このエクスプロイトは、被害者がアーカイブ内の無害に見えるファイル（PDFなど）を開くと、任意のコードを実行する悪意のあるRARアーカイブ を生成します。この脆弱性は2023年4月から8月にかけて実際の攻撃で悪用されました。 脆弱性の概要 CVE-2023-38831 は WinRAR...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: WinRAR のパストラバーサル 📌 説明 このラボでは、Windows 向けの脆弱なバージョンの WinRAR における CVE-2025-6218 の悪用方法を実演します。この脆弱性により、悪意のある .rar ファイルが相対パス（....\）を使用して、解凍先ディレクトリの外部にあるファイルを上書きできるため、コードの実行や機密ファイルの改ざんにつながる可能性があります。 ⚠️ このラボは教育目的のみです。 本番ネットワークに接続されていない 分離された仮想マシン で実行する必要があります。 🛡️ 脆弱なバージョン この脆弱性の影響を受けるのは:...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...