xzf

简介

xzf 是一个简单的 PoC，演示了如何利用 EXIF 数据进行命令与控制。xzf 从预设的 URL 获取一张图片，然后读取 software 标签以获取认证字符串。如果字符串匹配，xzf 将执行 ImageDescription 标签中包含的任何内容。

用法

1. 选择你的认证字符串和 XOR 密钥，然后使用 xor.py 对该字符串进行 XOR 运算
2. 选择一张图片，并使用 gexif 将你要执行的命令添加到 ImageDescription 中，并将认证字符串添加到 Software 标签中。
3. 对所需文件名进行 XOR 运算
4. 上传图片（不要使用 imgur），并将所有值添加到 consts.h 中
5. 部署

依赖

• libcurl
• libexif

参考资料

• https://www.media.mit.edu/pia/Research/deepview/exif.html
• https://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html