Detect-CVE-2018-20250

이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다.

이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다.

스크립트 사용법

./detect_winrar_exploit.sh <nombre_de_comprimido>

페이로드 추출

악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile

__pip3__으로 간단히 설치할 수 있습니다 pip3 install acefile