Stegospoit - Это весело!

[t800]

stegosploit_logo_256.png (43.92 КБ) Просмотров: 19550

http://lcamtuf.coredump.cx/squirrel/

[t800]

http://wiki.kvkozyrev.org/fheroes/sploit/test.html

[t800]

Вот собрал скрипт чтобы подписывать изображения

stegosploit.zip

(2.58 КБ) Скачиваний: 2666

Запускать надо так

Код: Выделить всё

python2 sign.py -i in.png -p sign.html -o out.png

И тогда получатся вот такое изображение



Которое нормально вставляется куда угодно Но если открыть его в полном размере

Открыть изображение в полном размере

Для просмотра или сохранения будет предупреждение с подписью.

[t800]

Вообще это Самуил Шах очень веселый. Прямо как Шерлок Холмс.

Он взял и свой Stegosploit Toolkit v0.2 запакавал в картинку и добавил ее в PDF файл

The Stegosploit Toolkit v0.2, released in Issue [url="https://www.alchemistowl.org/pocorgtfo/pocorgtfo08.pdf"]0x08 of Poc||GTFO[/url], contains the tools necessary to test image based exploit delivery. The toolkit is distributed as a PNG polyglot within the PoC||GTFO PDF, which is also a polyglot!

The PNG file - stegosploit_tool.png contains all the tools. For a simple demo, you can save it to the local desktop, rename it to HTML and open it in a browser. Clicking the lioness will trigger the decoder and it will extract the toolkit from the pixels and download it. For a complex demo, this PNG has to be uploaded somewhere, and techniques such as MIME type confusion or Content Sniffing have to be used to trick the browser into believing it is an HTML file.

Я закачал этот его PDF попробовал извлечь вложенные файлы PDF командой

Код: Выделить всё

pdftk pocorgtfo08.pdf unpack_files

Но никаких вложения не извлеклись и поэтому я стал искать другой скрипт и нашел скрипт от Бхарадвая Мачирая и на нем сделал сборку для подписи картиное.

А теперь даже интересно а как извлечь из PDF этот Stegosploit Toolkit v0.2 Самуила Шаха (хотя он мне не нужен потому что у меня уже есть скрип от который все что мне надо делает, в JPG-и мне не нужны) но все равно интересно
как же его надо извлекать.

[t800]

Я попробовал извлечь картинки командой

Код: Выделить всё

pdfimages pocorgtfo08.pdf output

Она мне извлекла штук сто всяких картинок и среди них картинку толстого кота (может это и есть львица)
но сколько я ее не переименовывал в HTML и не кликал на кота ничего не никуда не извлеклось :(
Вот она эта картинка с котом.