Bad-DICOM

PoC meines handgefertigten Exploit-Tools für CVE-2019-11687.

Ich habe dieses PEDICOM als Proof of Concept für mein Capstone-Projekt an der Hochschule erstellt: "Erkennung und Verhinderung von Angriffen, die auf Schwachstellen von DICOM-Dateien gegen medizinische Verwaltungsdienste basieren".

Was ist ein PEDICOM

DoomDicom.dcm ist ein PEDICOM, eine polyglotte Datei, die sowohl als funktionales PE als auch gleichzeitig als legitimes DICOM fungieren kann. Weitere Informationen zu diesen Dateien findest du im Original-Paper von d00rt

Verwendung

Du kannst diese Datei auf zwei Hauptarten öffnen:

1. Als DCM: Öffne es einfach mit einem DicomViewer wie MicroDicomViewer oder mit powershell
2. Als PE: Öffne es mit CMD.exe oder benenne es in 'DoomDicom.exe' um
3. Mit dem Skript loader.py aus diesem Tool (noch nicht veröffentlicht).

DoomDicom.dcm wurde mit meinem Tool BAD-DICOM erstellt, aber letztendlich veröffentliche ich es nicht, aus ethischen Gründen.

In ein paar Tagen werde ich den gesamten Capstone-Bericht von meiner Hochschule hochladen.

Bitte genieße die Erkennungsregeln 📕, Feedback wäre willkommen!