Bad-DICOM

我手工打造的 CVE-2019-11687 漏洞利用工具的概念验证。

我制作了这个 PEDICOM 作为我大学毕业论文的 Proof of Concept：“基于 DICOM 文件漏洞对医疗管理服务的攻击检测与防御”。

什么是 PEDICOM

DoomDicom.dcm 是一个 PEDICOM，一种多语言文件，既可以作为功能完整的 PE，同时也可以作为合法的 DICOM。 有关这些文件的更多信息，请阅读 d00rt 的原始论文

如何使用

你可以通过两种主要方式打开此文件：

1. 作为 DCM：使用 DicomViewer（如 MicroDicomViewer）或以 powershell 打开
2. 作为 PE：使用 CMD.exe 打开或将其重命名为 'DoomDicom.exe'
3. 使用本工具中的脚本 loader.py（尚未发布）。

DoomDicom.dcm 是使用我的工具 BAD-DICOM 制作的，但出于道德考虑，我不会发布它。

几天后，我将上传我的大学毕业论文完整报告。

请享用检测规则 📕，欢迎提供反馈！