CVE-2023-38831-RaRCE

RaRCE，CVE-2023-38831漏洞的利用生成器 这是一个易于安装和使用、多功能的利用生成器，针对CVE-2023-38831，该漏洞影响6.23版本之前的WinRAR。 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能包含一个良性文件（如普通的.JPG文件）以及一个与该良性文件同名的文件夹，当仅尝试访问该良性文件时，文件夹的内容（可能包含可执行内容）会被处理。该漏洞于2023年4月至8月在野外被利用。 如何安装 使用pip 你可以通过pip轻松安装该工具。 root@kitploit: pip...

CVE-2018-20250-WINRAR-ACE-GUI

CVE-2018-20250-WINRAR-ACE-GUI CVE-2018-20250-WINRAR-ACE 漏洞利用程序，带有图形用户界面。 原始代码：https://github.com/blau72/CVE-2018-20250-WinRAR-ACE...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

trojanizer

TROJANIZER root@kitploit: リリースバージョン : v1.1 安定版 著者 : pedro ubuntu r00t-3xp10it コードネーム: TroiaRevisited 対応ディストリビューション : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 フレームワークの説明 root@kitploit: Trojanizer ツールは、ユーザーが入力した2つのファイルを WinRAR SFX で圧縮し、 SFX 実行可能 .exe...

CVE-2018-20250

exp 用于 从 WinRAR 中提取代码执行 poc 由 Ridter 提供 如何使用？ 你只需要安装 Python 3.7，并准备一个你想要运行的恶意文件，设置好你想要的参数，这个 exp 脚本会自动生成恶意归档文件 ！ 1. 设置你想要的参数 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径，如下所示 targetfilename =...

CVE-2025-6218-POC

RARLAB WinRAR 目录遍历远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于对压缩包内文件路径的处理中。构造的文件路径可能导致进程遍历到非预期目录。攻击者可利用此漏洞在当前用户上下文中执行代码。ZDI 编号为 ZDI-CAN-27198。 📦 多路径遍历 ZIP 载荷生成器 此 Python 脚本会创建一个特制的 ZIP 压缩包，利用 WinRAR 目录遍历远程代码执行 漏洞（ZDI-CAN-27198）。该压缩包中包含一个旨在被解压到 Windows ...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar 漏洞利用生成器 快速 POC 测试 生成默认的 POC 用于测试 root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 自定义 1. 将诱饵文件和（恶意）脚本文件放在当前目录中，建议诱饵文件为图片（.png、.jpg）或文档（.pdf） 2. 运行 python cve-2023-38831-exp-gen.py 生成你的漏洞利用文件 截图...

DarkFox

DarkFox 使用 WinRar 创建的远程访问木马，包含安装程序（如 Firefox）和嵌入的 Python 反向 Shell。 编辑 client.py 文件，设置监听攻击服务器的 IP 和端口，以及攻击机器上任何代理的 IP 和端口。如果没有代理，请注释掉相应的部分。 将 client.py 转换为 exe，我使用了 pyinstaller：pyinstaller -w -i "Firefox.ico" -F client.py。-w 选项允许创建无窗口 .exe，-F 选项允许只生成一个文件。 使用 WinRAR 创建自解压 ZIP，选择三个文件：一个无害的安装程序（例如...

RAR-Anomaly-Inspector

RAR 异常检查器 RAR Anomaly Inspector 是一个只读的 PowerShell 工具 ，用于静态检查 RAR 存档 ，旨在检测与 CVE-2025-8088 WinRAR RAR5 路径遍历 相关的路径遍历异常 。 该工具不会提取或执行 存档内容。 功能特点 静态、只读分析（无提取、无执行） 检测原始路径遍历模式（..\） 识别提取目录外的写入操作 检测 NTFS 备用数据流 ADS 指示器 干净、仅目录的输出（适合复制粘贴） 基于启发式的风险分类 系统要求 Windows PowerShell 5.1+ 可选：7z.exe（用于列出用户可见的文件） 使用方法...

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ，通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档，当受害者解压时，会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件，可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度（默认 1–20 层） 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 es una vulnerabilidad de directory traversal en WinRAR que permite a un atacante colocar archivos fuera del directorio de extracción previsto cuando un usuario extrae un archivo .rar especialmente manipulado. Al explotar esta falla, un...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar exploit generator Quick poc test Generate the default poc for test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Custom 1. Place the bait file and evil script file in the current directory,...

evil-winrar

eval-winrar evil-winrar,cve-2023-38831漏洞利用和社会工程学攻击框架 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 介绍 evil-winrar是winrar csv-2023-38831漏洞利用和社会工程学攻击框架,支持exp生成,邮件发送和下载链接生成 下载 root@kitploit: git clone https://github.com/youmulijiang/evil-winrar.git cd...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 此 Metasploit 模块利用了 WinRAR 6.22 中的一个漏洞（CVE-2023-38831）。当用户打开一个精心构造的 RAR 文件及其嵌入的文档时，诱饵文档会被执行，从而导致代码执行。 虽然不够美观，但能用。🤷🏻 Alexander Hagenah @xaitax 参考 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://b1tg.github.io/post/cve-2023-38831-winrar-analysis/...

Windows-X64-RAT

Windows x64 远程访问木马 RAT 目标 利用 CVE-2023-38831（WinRAR 6.23）和 Shellcode 利用技术开发 Windows x64 RAT，以绕过 Windows Defender。 系统说明 1. Shellcode 初始化 使用 Windows/x64 - PIC Null-Free TCP 反向连接 Shellcode 生成 Shellcode。 2. main.cpp 说明 在内存中注入并执行 Shellcode，建立反向 TCP 连接。 3. 编译并加密 main.cpp 将 C++ 文件编译为可执行文件并进行加密。 4. 利用...

CVE-2025-8088

CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） root@kitploit: Exploitcve20258088.ps1 root@kitploit: python poc.py...

Cve-2025-8088-WinRar-vulnerability

CVE-2025-8088 WinRAR Python 工具，用于创建一个恶意的RAR文件以利用WinRAR 中的CVE-2025-8088 漏洞。CVE-2025-8088漏洞允许通过精心构造的RAR文件引发路径遍历 ，并在受害者系统上覆盖任意文件。 本项目仅用于研究和教育目的。不得用于生产环境或恶意用途。 安装 在cmd 中克隆仓库： root@kitploit: git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...

CVE-2018-20250

针对 从Winrar中提取代码执行 的exp poc 由 Ridter 编写 如何使用？ 你只需要安装 Python 3.7，并准备一个你想运行的恶意文件，设置好你想要的值，这个 exp 脚本会自动生成恶意压缩包文件！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such show...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...