Exploit for CVE-2025-8088

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHAHEERYASIROFFICIAL-CVE-2025-8088
# CVE-2025-8088 : Обход пути в WinRAR через злоупотребление NTFS ADS

## 📌 Краткое описание

**CVE-2025-8088** — критическая уязвимость обхода пути в WinRAR (версии 7.12 и более ранние). Недостаток заключается в том, как приложение обрабатывает имена записей архива, использующие **NTFS Alternate Data Streams (ADS)**. Вводя в заблуждение механизм извлечения и заставляя его неправильно интерпретировать границу потока, злоумышленник может записать произвольные файлы в чувствительные расположения, такие как папка `Startup` в Windows, минуя указанный пользователем каталог извлечения.

* * *

## Подробности уязвимости

### Технический разбор

Суть проблемы заключается во взаимодействии логики очистки путей WinRAR и файловой системы Windows NTFS.

  1. **Основы NTFS ADS:** NTFS позволяет файлам содержать несколько потоков данных. Основной поток — это содержимое файла, а альтернативные потоки доступны через `filename:streamname`.

  2. **Недостаток:** При обработке специально созданного архива WinRAR не может корректно идентифицировать и удалить вредоносные последовательности путей (например, ), если они встроены в спецификацию ADS или добавлены к ней.