signalblur/exifsmugglingpoc

来源：https://github.com/signalblur/exifsmugglingpoc

Exif 隐写投毒

一种缓存投毒技术的 PoC 演进。该攻击将可执行的载荷隐藏在 JPG 图像的 Exif 数据中。这样一来，图片缓存（例如浏览器缓存）便可被用来被动下载该载荷。

因此，示例加载器（chrome_poc.ps1）无需发起任何网络请求去获取第二阶段载荷，而是直接从 Chrome 浏览器缓存中提取它。

完整详情请参阅：https://malwaretech.com/2025/10/exif-smuggling.html

使用示例

将 PowerShell 加载器转换为 ClickFix 命令

python3 build_clickfix_cmd.py --input-file chrome_poc.ps1 --output-file encoded_command.txt --fake-path "C:\test\doc.txt"

将载荷 dll 嵌入任意 JPG 图片

python3 exif_smuggling.py --input-file image.jpg --output-file payload.jpg --payload hello_world.dll

钓鱼页面示例

www/index.html