nopn0p/xzfEXIF-आधारित कमांड और नियंत्रण PoC
xzf एक सरल PoC है जो दर्शाता है कि EXIF डेटा का उपयोग कमांड और नियंत्रण के लिए कैसे किया जा सकता है। xzf एक पूर्व निर्धारित URL से एक छवि GET करता है, फिर प्रमाणीकरण स्ट्रिंग के लिए सॉफ़्टवेयर टैग पढ़ता है। यदि स्ट्रिंग मेल खाती है, तो xzf ImageDescription टैग में मौजूद किसी भी चीज़ को निष्पादित करेगा।
