Bad-DICOM

내가 직접 만든 CVE-2019-11687 익스플로잇 도구의 PoC입니다.

저는 대학 졸업 프로젝트의 개념 증명으로 이 PEDICOM을 만들었습니다: "의료 관리 서비스에 대한 DICOM 파일의 취약점 기반 공격 탐지 및 예방".

PEDICOM이란 무엇인가

DoomDicom.dcm은 PEDICOM으로, 기능적인 PE로 동작하면서 동시에 합법적인 DICOM으로도 동작할 수 있는 폴리글롯 파일입니다. 이 파일에 대한 자세한 내용은 d00rt의 원본 논문을 읽어주세요.

사용 방법

이 파일은 두 가지 주요 방법으로 열 수 있습니다:

1. DCM으로: DicomViewer 또는 MicroDicomViewer로 열거나 powershell로 엽니다.
2. PE로: CMD.exe로 열거나 *'DoomDicom.exe'*로 이름을 변경합니다.
3. 이 도구의 loader.py 스크립트 사용 (아직 공개되지 않음).

DoomDicom.dcm은 제 도구 BAD-DICOM으로 만들어졌지만, 결국 윤리적 문제로 공개하지 않기로 했습니다.

며칠 내로 대학 졸업 프로젝트 전체 보고서를 업로드하겠습니다.

탐지 규칙 📕을 즐겨주세요. 피드백은 환영합니다!