Bad-DICOM

PoC del mio strumento di exploit creato a mano per CVE-2019-11687.

Ho creato questo PEDICOM come Proof of Concept per il capstone del mio college: "Rilevamento e prevenzione di attacchi basati su vulnerabilità di file DICOM contro servizi di gestione medica".

Cos'è un PEDICOM

DoomDicom.dcm è un PEDICOM, un file poliglotta che può agire come un PE funzionale e, allo stesso tempo, come un DICOM legittimo. Per maggiori informazioni su questi file, leggi l'articolo originale di d00rt

Come usare

Puoi aprire questo file in due modi principali:

1. Come DCM: basta aprirlo con un DicomViewer come MicroDicomViewer o con powershell
2. Come PE: aprilo con CMD.exe o rinominalo in 'DoomDicom.exe'
3. Con lo script loader.py di questo tool (non ancora rilasciato).

DoomDicom.dcm è stato creato con il mio tool BAD-DICOM, ma alla fine non lo rilascerò, per motivi etici.

Tra qualche giorno caricherò l'intero report del capstone del mio college.

Per favore, goditi le regole di rilevamento 📕, ogni feedback sarà apprezzato!