परिचय

xzf एक सरल PoC है जो दर्शाता है कि EXIF डेटा का उपयोग कमांड और नियंत्रण के लिए कैसे किया जा सकता है। xzf एक पूर्व निर्धारित URL से एक छवि GET करता है, फिर प्रमाणीकरण स्ट्रिंग के लिए सॉफ़्टवेयर टैग पढ़ता है। यदि स्ट्रिंग मेल खाती है, तो xzf ImageDescription टैग में मौजूद किसी भी चीज़ को निष्पादित करेगा।

उपयोग

1. अपना प्रमाणीकरण स्ट्रिंग और XOR कुंजी चुनें, फिर xor.py का उपयोग करके स्ट्रिंग को XOR करें
2. एक छवि चुनें और ImageDescription में निष्पादित करने के लिए अपने कमांड और Software टैग में अपना प्रमाणीकरण स्ट्रिंग जोड़ने के लिए gexif का उपयोग करें।
3. वांछित फ़ाइल नाम को XOR करें
4. छवि अपलोड करें (imgur नहीं) और सभी मान consts.h में जोड़ें
5. डिप्लॉय करें

आवश्यकताएँ

• libcurl
• libexif

संदर्भ

• https://www.media.mit.edu/pia/Research/deepview/exif.html
• https://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html