Почитал статью: www.infosecurity.ru/_gazeta/content/100305/n_100301.shtml Стало интересно, как такое реализовать? и возможно ли вообще на данный момент?
хипспрей навернае, раз осел67. на второй имаге шеллкод тащемта декодированный с первой. в гифке дроппер. несложно. но думаю и неактуально. просто фотохостинг надо найти который не чекает параметры картинки на предмет чегото лишнего.
Введи порно в гугле,полазий по 10 первым страницам и баннерам по краям и будет тебе Gif заражение. p/s Увидешь там же и хостеры где стоят баннеры.
аа тащемта я херню сказал. берем тотже жпег, генерим изображение отбалды, но с тем условием чтобы размер файла картинки был больше или равно (жпег_хидер+размер_криптанутого_ехешника), ну и конечноже вместо жпег_дата, пишем свое тело. действительно неплохая идея у чуваков.
чего то я не въеду. имага есть контейнер для экзэшника так?а как его исполнить?шелкод?или бага в вьювере?
короче через хипспрей исполняется шеллкод, а исполняется ясен пень в бровсере. бровсер скачивает гифку, авер же не может понять че там нарисовано. поскольку пейлод зашифрован то и понять невозможно, данные ли это изображения или чето еще. поэтому спокойно пропускает. далее шеллкод раскриптовывает скачанный пейлод и запускает его.
вообще говоря такая тактика применима к любым документам, изображениям, видеороликам, музыке итд (короче ко всему что хранится в двоичном режиме и использует поля с информацией о сабже). да, я приятно удивился.
у фокса открыты. про хром не интересовался. просто если есть дроппер - это в любом случае актуально везде, где дроппер запустится ясен пень. а дело запуска дроппера это уже другой вопрос.
у хрома кажись тоже,просто..смысл тогда извращаться с имагой,если найти эксплуатацию,через которую мона выполнить шеллкод (а не дай бог и автоматическую закачку и исполнение без подтверждения,хотя не думаю что там такие уж нубы все делали,да и сплоент был бы давно уже.)и так же например загрузить закриптованный дропер,раскриптовать и запустить.
а ты давно из школы вышел? на такую байду только твои одноклассники поведутся. По сабжу - jpeg Не пойдет, мне нужно на один сайт засунуть такую gif , другую картинку там разместить не получится
