PyStegosploit - Consegna di Exploit tramite Steganografia e Poliglotti

di Charmve - yidazhang1 [at] gmail[dot]com, @Charmve @therealsaumil @amichael

Maggio 2021

Stegosploit crea un nuovo modo per codificare exploit browser "drive-by" e consegnarli attraverso file immagine. Questi payload sono indistinguibili con i mezzi attuali. Questo articolo discute due ampie tecniche sottostanti utilizzate per la consegna di exploit basati su immagini - Steganografia e Poliglotti. Gli exploit browser drive-by sono codificati steganograficamente in immagini JPG e PNG. Il file immagine risultante viene fuso con codice decoder HTML e Javascript, trasformandolo in un poliglotta HTML+Immagine. Il poliglotta ha l'aspetto e la sensazione di un'immagine, ma viene decodificato e attivato nel browser della vittima quando caricato.

Un tour del Toolkit Stegosploit ^[1]

Stegosploit comprende strumenti che permettono all'utente di analizzare immagini, codificare steganograficamente dati di exploit su file JPG e PNG, e trasformare le immagini codificate in file poliglotti che possono essere renderizzati come HTML o eseguiti come Javascript.

La versione corrente di Stegosploit è 0.2 e si trova nel Numero 0x08 del International Journal of Proof-of-Concept or Get The Fuck Out (Poc||GTFO). Nota che dovrai leggere fino alla fine dell'articolo in PoC||GTFO per trovare il suggerimento su come estrarre il toolkit.

🔍 Browse Folders

📄 README.md
📄 copying.txt - WTFPL
📁 stego/
- 📄 image_layer_analysis.html - Analizza i layer di bit di un'immagine
- 📄 iterative_encoding.html - Codifica un exploit su un'immagine JPG o PNG
- 📄 imagedecoder.html - Decodifica un'immagine codificata steganograficamente
- 📄 imagedecode.js
- 📄 histogram.js
- 📄 md5.js
- 📄 base64.js
📁 exploits/
- 📄 exploits.js - Codice exploit predefinito
- 📄 decoder_cve_2014_0282.html - Codice decoder + elementi HTML CVE-2014-0282

jpegdump.c è scritto da Ralph Giles e può essere scaricato da https://svn.xiph.org/experimental/giles/jpegdump.c

In questo repo, importantemente, project-stegosploit è la parte chiave, che mostra come nascondere il Codice Exploit in un'immagine, per codificare/decodificare, e per eseguire il framework meterpreter.

🔧 Come funziona Stegosploit

Il codice exploit viene inserito all'interno dei pixel dell'immagine in modo che l'immagine contenga il codice exploit. IMAJS crea quindi un'immagine poliglotta che verrà letta come immagine e contiene un decoder che estrae ed esegue l'exploit javascript.

L'exploit che utilizzeremo è un exploit Use-after-free di Internet Explorer (CVE-2014-0282).

🔨 Requisiti

Ubuntu 18.04 / Kali / Debian 9
servizio web - python -m http.server 8000
Metasploit Framework - Come installare

📆 Cosa abbiamo fatto finora

Punti salienti:

Il server può servire immagini alla VM su 10.0.2.2:5000
Il programma jpg.py può costruire un file poliglotta (valido .html e .jpg)

📝 Checklist

Refattorizzare CRC32.pm
Refattorizzare PNGDATA.pm
Refattorizzare html_in_jpg_ie.pl
Refattorizzare pngenum.pl
Server demo
- Spostare tutti i file exploit statici nelle pagine demo in /static
- Assicurarsi che tutti i file statici vengano passati analizzati usando template_render
- Aggiungere un selettore di immagini per image_layer_analysis.html (Opzionale)

✨ Lavori correlati Stegosploit

Il mio repository

steganography.js - Nascondere messaggi segreti con JavaScript usando steganography.js https://charmve.github.io/xss-test/examples/showcase/
StegaStamp-plus - Migliorato il repository originale, 'Invisible Hyperlinks in Physical Photographs', senza dataset e parametri di addestramento

❕ Dichiarazione di non responsabilità

Questo repository segue l'accordo open source GPL, assicurati di comprenderlo.
Vietiamo rigorosamente tutti gli atti che violano leggi nazionali attraverso questo programma, per favore usa questo programma entro i limiti legali.
Per impostazione predefinita, l'uso di questo elemento sarà considerato come il tuo accordo con le nostre regole. Assicurati di rispettare gli standard morali e legali.
Se non ti conformi, sarai responsabile delle conseguenze, e l'autore non si assumerà alcuna responsabilità!