ExifSmugglingPoC

Exif Smuggling Cache Smuggling の Proof-of-Concept 進化版。この攻撃は、実行可能なペイロードを JPG の Exif データ内に隠蔽します。その結果、画像キャッシュ（Web ブラウザのキャッシュなど）を利用して、ペイロードを受動的にダウンロードすることができます。 その結果、サンプルローダー（chromepoc.ps1）は、第2ステージのペイロードを取得するためにインターネットリクエストを行う必要がありません。代わりに、Chrome ブラウザのキャッシュからそれを抽出するだけです。 詳細はこちら:...