PyStegosploit — Доставка эксплойтов с помощью стеганографии и полиглотов

от Charmve - yidazhang1 [at] gmail[dot]com, @Charmve @therealsaumil @amichael

Май 2021

Stegosploit создаёт новый способ кодирования «drive-by» эксплойтов браузера и доставки их через файлы изображений. Эти полезные нагрузки необнаружимы c помощью существующих методов. В этой статье рассматриваются два широких базовых подхода, используемых для доставки эксплойтов на основе изображений: стеганография и полиглоты. Drive-by эксплойты браузера стеганографически кодируются в изображения JPG и PNG. Результирующий файл изображения объединяется с кодом декодера HTML и Javascript, превращая его в полиглот HTML+Image. Такой полиглот выглядит и ощущается как изображение, но декодируется и срабатывает в браузере жертвы при загрузке.

🔍 Обзор набора инструментов Stegosploit ^[1]

Stegosploit включает в себя инструменты, которые позволяют пользователю анализировать изображения, стеганографически кодировать данные эксплойта в файлы JPG и PNG и превращать закодированные изображения в полиглоты, которые могут быть отображены как HTML или выполнены как Javascript.

Текущая версия Stegosploit — 0.2, её можно найти в выпуске 0x08 Международного журнала Proof-of-Concept или Get The Fuck Out (Poc||GTFO). Обратите внимание, что вам нужно будет дочитать до конца статьи в PoC||GTFO, чтобы найти подсказку о том, как извлечь набор инструментов.

🔍 Просмотр папок

📄 README.md
📄 copying.txt - WTFPL
📁 stego/
- 📄 image_layer_analysis.html - Анализ битовых слоёв изображения
- 📄 iterative_encoding.html - Кодирование эксплойта в изображение JPG или PNG
- 📄 imagedecoder.html - Декодирование стеганографически закодированного изображения
- 📄 imagedecode.js
- 📄 histogram.js
- 📄 md5.js
- 📄 base64.js
📁 exploits/
- 📄 exploits.js - Готовый код эксплойтов
- 📄 decoder_cve_2014_0282.html - Код декодера + HTML-элементы CVE-2014-0282

jpegdump.c написан Ральфом Джайлзом и может быть загружен с https://svn.xiph.org/experimental/giles/jpegdump.c

В этом репозитории ключевой частью является project-stegosploit, который показывает, как скрыть код эксплойта в изображении, кодировать/декодировать его и выполнять фреймворк meterpreter.

🔧 Как работает Stegosploit

Код эксплойта вставляется в пиксели изображения, так что изображение содержит код эксплойта. IMAJS затем создаёт полиглот-изображение, которое читается как изображение и содержит декодер, извлекающий и запускающий javascript-эксплойт.

Эксплойт, который мы будем использовать, — это Internet Explorer Use-after-free эксплойт (CVE-2014-0282).

🔨 Требования

Ubuntu 18.04 / Kali / Debian 9
веб-сервис — python -m http.server 8000
Metasploit Framework — Как установить

📆 Что мы сделали на данный момент

Основные моменты:

Сервер может раздавать изображения виртуальной машине через 10.0.2.2:5000
Программа jpg.py может создавать полиглот-файл (валидный .html и .jpg)

📝 Список задач

Рефакторинг CRC32.pm
Рефакторинг PNGDATA.pm
Рефакторинг html_in_jpg_ie.pl
Рефакторинг pngenum.pl
Демо-сервер
- Переместить все статические файлы эксплойтов в демо-страницах в /static
- Убедиться, что все статические файлы обрабатываются с помощью template_render
- Добавить выбор изображения для image_layer_analysis.html (опционально)

✨ Связанные работы Stegosploit

Мой репозиторий

steganography.js — Скрытие секретных сообщений с помощью JavaScript и steganography.js https://charmve.github.io/xss-test/examples/showcase/
StegaStamp-plus — Улучшенная версия оригинального репозитория «Invisible Hyperlinks in Physical Photographs» без наборов данных и параметров обучения

❕ Предупреждение

Этот репозиторий распространяется по лицензии GPL, пожалуйста, ознакомьтесь с ней.
Мы строго запрещаем любые действия, нарушающие законодательство какой-либо страны с помощью этой программы. Используйте программу в рамках закона.
По умолчанию использование этой программы означает ваше согласие с нашими правилами. Пожалуйста, соблюдайте моральные и правовые нормы.
В случае несоблюдения вы несёте ответственность за последствия, автор не несёт никакой ответственности!