CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 路径遍历工具 ⚠ 此工具仅用于教育目的。未经授权在受控环境之外使用是严格禁止的。 一个利用 CVE-2025-8088（WinRAR 中的路径遍历漏洞）的 Python 脚本，通过生成恶意压缩包，使用多层相对目录将可执行负载放入 Windows 启动文件夹，以确保无论解压位置如何都能可靠执行。 要求 Windows 操作系统 Python 3.4+ Pip WinRar 功能 完全可自定义的诱饵文件 将负载部署到 Windows 启动项以实现持久化 使用 ADS 隐藏负载 修补 RAR 头结构以进行路径注入 通过重新生成 CRC 值确保压缩包完整...