ExifSmugglingPoC

Exif Smuggling Cache Smuggling의 Proof-of-Concept 진화형입니다. 이 공격은 실행 가능한 페이로드를 JPG의 Exif 데이터 안에 숨깁니다. 그 결과, 웹 브라우저 등의 이미지 캐싱을 이용해 페이로드를 수동적으로 다운로드할 수 있습니다. 그 결과, 예제 로더chromepoc.ps1는 2차 페이로드를 가져오기 위해 어떤 인터넷 요청도 할 필요가 없습니다. 대신 Chrome 브라우저의 캐시에서 페이로드를 추출하기만 합니다. 자세한 내용은 다음을 참조하세요:...