CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞、

data.json

@@ -15714,5 +15714,6 @@
     "https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507825&idx=1&sn=c8163fc109580e2fd0b793a34118ae75": "微步情报局再次发现DataEase存在多个高危漏洞，可实现RCE",
     "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494128&idx=2&sn=84fbc29915f49915f2acbdee7c978011": "【已复现】DataEase 多个远程代码执行漏洞",
     "https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496088&idx=2&sn=06d53998d9241762baedba11484d462b": "上周关注度较高的产品安全漏洞(20250623-20250629)",
-    "https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788743&idx=1&sn=e35ebfc8a2f78e9033198fdd30536501": "拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞"
+    "https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788743&idx=1&sn=e35ebfc8a2f78e9033198fdd30536501": "拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞",
+    "https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486063&idx=2&sn=a3d57d6619d987a8d64a725f1bc82373": "CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞"
 }

doc/2025-07/CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞.md

@@ -0,0 +1,78 @@
+#  CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞  
+alicy  信安百科   2025-06-30 09:01  
+  
+**0x00 前言**  
+  
+  
+WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。  
+  
+该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。  
+  
+从5.60版开始，WinRAR启用了新的图标，但用户仍可以通过官网提供的主题包换回原版风格的图标。  
+  
+  
+  
+**0x01 漏洞描述**  
+  
+  
+漏洞的根本原因在于WinRAR对文件路径的处理不当，恶意构造的文件路径可能导致进程访问不该访问的目录，从而在当前用户上下文中执行恶意代码。  
+  
+  
+  
+**0x02 CVE编号**  
+  
+  
+CVE-2025-6218  
+  
+  
+  
+**0x03 影响版本**  
+  
+  
+WinRAR ≤ 7.11  
+  
+  
+  
+**0x04 漏洞详情**  
+  
+  
+https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=278&cHash=18f39ed0af10a95ad14adcb10b86a310  
+  
+  
+  
+**0x05 参考链接**  
+  
+  
+https://www.win-rar.com/singlenewsview.html?&tx_ttnews%5Btt_news%5D=278&cHash=18f39ed0af10a95ad14adcb10b86a310  
+  
+  
+  
+  
+推荐阅读：  
+  
+  
+[CVE-2025-32717｜Microsoft Word 远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485986&idx=3&sn=067d2ba7017165b5d5a11a0f55a68e26&scene=21#wechat_redirect)  
+  
+  
+  
+[CVE-2025-4123｜Grafana SSRF漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486060&idx=1&sn=83ab8c76ec0db3d5080561c57c2fb5f3&scene=21#wechat_redirect)  
+  
+  
+  
+[CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485975&idx=2&sn=dbe57e94f20bc9b3f98b334b6267cffc&scene=21#wechat_redirect)  
+  
+  
+  
+  
+  
+Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持  
+![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6urTIficI8UhQibwpYWx4ic7Bk40AJlXrgx3icofWCbd5cbJFheld132R8exvlHnicn0AUjHLmVok4wV9qA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "")  
+  
+！！！  
+  
+  
+**本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6uqQ24S6worK6npevNP8p1uPc9jQeMAib2iaibBnibOzFaIbD0KlvsEtUAmL3xdbJJnWk74Y1KfBcIazzw/640?wx_fmt=png "")  
+  
+