## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NHATTANHH-CVE-2025-8088
# तकनीकी गहन विश्लेषण: CVE-2025-8088 - लचीला पाथ ट्रैवर्सल

_अस्वीकरण: यह सामग्री केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इस जानकारी का उपयोग किसी भी दुर्भावनापूर्ण गतिविधियों के लिए न करें।_

आज, हम एक आकर्षक पाथ ट्रैवर्सल भेद्यता पर गहन नज़र डाल रहे हैं, जिसे **CVE-2025-8088** के रूप में ट्रैक किया गया है। यह भेद्यता एक हमलावर को पीड़ित के सिस्टम पर किसी भी स्थान पर एक मनमानी फ़ाइल लिखने की अनुमति देती है, जब वे एक विशेष रूप से तैयार RAR संग्रह को निकालते हैं। इस विशेष एक्सप्लॉइट को दिलचस्प बनाती है इसकी 'शॉटगन' दृष्टिकोण, जो उपयोगकर्ता द्वारा संग्रह को निकालने के स्थान की परवाह किए बिना सफल पेलोड डिलीवरी सुनिश्चित करती है।

यह पोस्ट दिए गए Python Proof-of-Concept (PoC) में इस्तेमाल की गई तकनीक को विस्तार से बताएगी, जिससे दुर्भावनापूर्ण .rar फ़ाइल बनाई जाती है।

* * *

## लक्ष्य: स्थायित्व प्राप्त करना

इस PoC का अंतिम लक्ष्य क्लासिक और प्रभावी है: **स्थायित्व** । पाथ ट्रैवर्सल भेद्यता का शोषण करके, एक्सप्लॉइट का उद्देश्य पेलोड (`payload.bat`) को Windows स्टार्टअप फ़ोल्डर (`AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup`) में डालना है। यहां रखा गया कोई भी एक्ज़ीक्यूटेबल या स्क्रिप्ट अगली बार उपयोगकर्ता के लॉग इन करने पर स्वचालित रूप से चलेगा, जिससे हमलावर को स्थायी पहुंच मिल जाएगी।

* * *

## एक्सप्लॉइट रणनीति: चरण-दर-चरण विवरण

Python स्क्रिप्ट एक बहु-चरणीय प्रक्रिया को स्वचालित करती है ताकि अंतिम `exploit.rar` बनाया जा सके। आइए इसके तर्क को समझें।

### चरण 1: सेटअप - डिकॉय, पेलोड, और एक प्लेसहोल्डर

Exploit Code

Share

Share on social media: