提起WinRAR，用Windows系统的用户应该再熟悉不过了，可以说是一款装机必备软件。目前在全球有超过5亿的用户在使用这款解压缩工具，成为当今世界上最受欢迎的软件之一。...详情>>
2025 年 7 月 30 日，流行的压缩管理器 WinRAR 发布 v7.13 版披露该工具中存在的目录遍
正值攻防期间，又看到该漏洞，想着复现下。复现过程POC地址：https://github.com/skima
昨天我们提到知名压缩管理器 WinRAR 出现高危安全漏洞，攻击者借助这枚漏洞可以执行任意代码，因此对使用
提起WinRAR，用Windows系统的用户应该再熟悉不过了，可以说是一款装机必备软件。目前在全球有超过5亿的用户在使用这款解压缩工具，成为当今世界上最受欢迎的软件之一。
2025 年 7 月 30 日，流行的压缩管理器 WinRAR 发布 v7.13 版披露该工具中存在的目录遍历漏洞，漏洞编号为 CVE-2025-8088，不过在公告中 WinRAR 并未透露该漏洞已
昨天我们提到知名压缩管理器 WinRAR 出现高危安全漏洞，攻击者借助这枚漏洞可以执行任意代码，因此对使用 WinRAR 的用户来说存在较大的安全风险。对企业而言这种攻击风险更大，攻击者只需要使用特制
![俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]](https://imgs.knowsafe.com:8087/img/aideep/2025/8/12/8d2fce2e69c1a6c8f63f802bfa704094.png)
