ilhamrzr/rar-anomaly-inspectorDefensives PowerShell-Tool zur statischen Überprüfung von RAR-Archiven und Erkennung von Path Traversal-Anomalien gemäß CVE-2025-8088.
RAR Anomaly Inspector ist ein schreibgeschütztes PowerShell-Tool zur statischen Inspektion von RAR-Archiven, das entwickelt wurde, um Pfad-Traversal-Anomalien im Zusammenhang mit CVE-2025-8088 (WinRAR RAR5 Path Traversal) zu erkennen.
Das Tool extrahiert oder führt Archivinhalte nicht aus.
..\)7z.exe.\anom-rar.ps1 .\suspicious.rar
RAR Anomaly Inspector
CVE : CVE-2025-8088 (WinRAR Path Traversal)
Author : Ilham
Source : https://github.com/ilhamrzr/RAR-Anomaly-Inspector
Mode : Static / Read-Only Inspection
Warning : Indicators only - NOT proof of exploitation
ScanTime : 2026-01-11 13:33:05
-------------------------------------------------------
=== Archive File Inventory (7-Zip read-only) ===
Files visible to the user:
- CVE-2025-8088.pdf
=== Suspicious Path Indicators Extraction ===
RAW suspicious path indicators (UNFILTERED):
- ..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
Total RAW indicators: 10
Sanitized logical paths (SAFE for copy-paste):
-> AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
=== Summary ===
Result: [!] ARCHIVE REQUIRES FURTHER INVESTIGATION
[!] High-risk archive structure detected (repeated deep traversal / ADS-style metadata)
Manual investigation hint:
- Review archive construction and intent.
- Do NOT execute extracted files directly.
- Treat repeated traversal as HIGH RISK.
Inspection completete.
NIEDRIG
Geringfügige Anomalien ohne sensible Ziele
MITTEL
Traversal erkannt ohne klare Persistenzpfade
HOCH
Explizites Traversal auf sensible Verzeichnisse abzielend
Risikostufen sind heuristisch und zeigen keinen erfolgreichen Exploit an.
Extrahiert keine Archive
Führt keine Dateien aus
Validiert keine Payloads
Garantiert keine Ausnutzung
Vorgesehen für defensive Analyse und Triage
Geeignet für Blue Teams, Incident-Responder und Forscher
Kein Exploitation-Framework
CVE-2025-8088
Betroffen: WinRAR für Windows ≤ 7.12
Behoben in: WinRAR 7.13+
Dieses Tool wird ausschließlich für defensive und Bildungszwecke bereitgestellt.