malwaretech/exifsmugglingpocCache Smuggling + Exif 데이터를 사용하여 두 번째 스테이지 페이로드를 수동적으로 다운로드하는 개념 증명(PoC)
Cache Smuggling의 Proof-of-Concept 진화형입니다. 이 공격은 실행 가능한 페이로드를 JPG의 Exif 데이터 안에 숨깁니다. 그 결과, (웹 브라우저 등의) 이미지 캐싱을 이용해 페이로드를 수동적으로 다운로드할 수 있습니다.
그 결과, 예제 로더(chrome_poc.ps1)는 2차 페이로드를 가져오기 위해 어떤 인터넷 요청도 할 필요가 없습니다.
대신 Chrome 브라우저의 캐시에서 페이로드를 추출하기만 합니다.
자세한 내용은 다음을 참조하세요: https://malwaretech.com/2025/10/exif-smuggling
python3 build_clickfix_cmd.py --input-file chrome_poc.ps1 --output-file encoded_command.txt --fake-path "C:\test\doc.txt"
python3 exif_smuggling.py --input-file image.jpg --output-file payload.jpg --payload hello_world.dll
www/index.html
