xzf

مقدمة

xzf هو إثبات مفهوم (PoC) بسيط يوضح كيف يمكن استخدام بيانات EXIF في القيادة والتحكم. يقوم xzf بجلب صورة من عنوان URL محدد مسبقًا، ثم يقرأ وسم Software للبحث عن سلسلة مصادقة. إذا تطابقت السلسلة، سيقوم xzf بتنفيذ أي شيء موجود داخل وسم ImageDescription.

الاستخدام

1. اختر سلسلة المصادقة الخاصة بك ومفتاح XOR، ثم استخدم xor.py لإجراء عملية XOR على السلسلة
2. اختر صورة واستخدم gexif لإضافة الأوامر التي تريد تنفيذها في ImageDescription وسلسلة المصادقة الخاصة بك إلى وسم Software.
3. نفّذ عملية XOR على اسم الملف المطلوب
4. ارفع الصورة (وليس إلى imgur) وأضف جميع القيم إلى consts.h
5. انشر

المتطلبات

• libcurl
• libexif

المراجع

• https://www.media.mit.edu/pia/Research/deepview/exif.html
• https://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html