xzf

Introdução

xzf é uma PoC simples demonstrando como dados EXIF podem ser usados para comando e controle. xzf obtém uma imagem de uma URL predefinida, então lê a tag software para uma string de autenticação. Se a string corresponder, xzf executará qualquer coisa contida na tag ImageDescription.

Uso

1. Escolha sua string de autenticação e chave XOR, então use xor.py para aplicar XOR na string
2. Escolha uma imagem e use gexif para adicionar seus comandos a serem executados em ImageDescription e sua string de autenticação na tag Software.
3. Aplique XOR no nome de arquivo desejado
4. Envie a imagem (não imgur) e adicione todos os valores em consts.h
5. Implemente

Requisitos

• libcurl
• libexif

Referências

• https://www.media.mit.edu/pia/Research/deepview/exif.html
• https://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html