소개
xzf는 EXIF 데이터를 명령 및 제어에 사용할 수 있는 방법을 보여주는 간단한 PoC입니다. xzf는 미리 정해진 URL에서 이미지를 가져온 다음 소프트웨어 태그에서 인증 문자열을 읽습니다. 문자열이 일치하면 xzf는 ImageDescription 태그에 포함된 모든 것을 실행합니다.
사용법
- 인증 문자열과 XOR 키를 선택한 다음 xor.py를 사용하여 문자열을 XOR로 변환합니다.
- 이미지를 선택하고 gexif를 사용하여 ImageDescription에 실행할 명령을 추가하고 Software 태그에 인증 문자열을 추가합니다.
- 원하는 파일 이름을 XOR로 변환합니다.
- 이미지를 업로드하고(imgur 제외) 모든 값을 consts.h에 추가합니다.
- 배포합니다.
요구 사항
참고 자료
nopn0p/xzf
