joydragon/detect-cve-2018-20250Инструмент для проверки наличия вредоносного компонента в полезной нагрузке в соответствии с CVE-2018-20250
Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250.
Para esta detección se usa el comando file y el comando strings, que están en la mayoría de las distribuciones de linux.
./detect_winrar_exploit.sh <nombre_de_comprimido>
Para extraer el payload malicioso, se necesita la aplicación acefile-unace que está en el siguiente link: https://github.com/droe/acefile
Se instala simplemente con pip3
pip3 install acefile
