ilhamrzr/rar-anomaly-inspectorHerramienta defensiva de PowerShell para inspección estática de archivos RAR y detección de anomalías de path traversal CVE-2025-8088.
Inspector de Anomalías RAR es una herramienta de solo lectura en PowerShell para inspección estática de archivos RAR, diseñada para detectar anomalías de path traversal relacionadas con CVE-2025-8088 (WinRAR RAR5 Path Traversal).
La herramienta no extrae ni ejecuta el contenido del archivo.
..\)7z.exe.\anom-rar.ps1 .\suspicious.rar
RAR Anomaly Inspector
CVE : CVE-2025-8088 (WinRAR Path Traversal)
Author : Ilham
Source : https://github.com/ilhamrzr/RAR-Anomaly-Inspector
Mode : Static / Read-Only Inspection
Warning : Indicators only - NOT proof of exploitation
ScanTime : 2026-01-11 13:33:05
-------------------------------------------------------
=== Archive File Inventory (7-Zip read-only) ===
Files visible to the user:
- CVE-2025-8088.pdf
=== Suspicious Path Indicators Extraction ===
RAW suspicious path indicators (UNFILTERED):
- ..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
- ..\..\..\..\..\..\..\..\..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CVE-2025-8088.vbs
Total RAW indicators: 10
Sanitized logical paths (SAFE for copy-paste):
-> AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
=== Summary ===
Result: [!] ARCHIVE REQUIRES FURTHER INVESTIGATION
[!] High-risk archive structure detected (repeated deep traversal / ADS-style metadata)
Manual investigation hint:
- Review archive construction and intent.
- Do NOT execute extracted files directly.
- Treat repeated traversal as HIGH RISK.
Inspection completete.
BAJO
Anomalías menores sin objetivos sensibles
MEDIO
Traversal detectado sin rutas de persistencia claras
ALTO
Traversal explícito dirigido a directorios sensibles
Los niveles de riesgo son heurísticos y no indican éxito de explotación.
No extrae archivos
No ejecuta archivos
No valida cargas útiles
No garantiza explotación
Destinado para análisis defensivo y triaje
Adecuado para equipos azules, respondedores e investigadores
No es un marco de explotación
CVE-2025-8088
Afectado: WinRAR para Windows ≤ 7.12
Corregido en: WinRAR 7.13+
Esta herramienta se proporciona solo con fines defensivos y educativos.