
Strumento per verificare se un payload contiene un componente malevolo secondo CVE-2018-20250.
Questo script rileva se uno dei file .rar può avere la configurazione per sfruttare il CVE-2018-20250.
Per questa rilevazione si usano il comando file e il comando strings, che sono presenti nella maggior parte delle distribuzioni linux.
./detect_winrar_exploit.sh <nombre_de_comprimido>
Per estrarre il payload dannoso, è necessaria l'applicazione acefile-unace che si trova al seguente link: https://github.com/droe/acefile
Si installa semplicemente con pip3
pip3 install acefile