3 formas distintas de ejecutar un .jpg

[AchedDamiman]

 Los archivos .jpg (de imagen) estan considerados como archivos "seguros", es decir, una gran cantidad de informaticos descartan la posibilidad de una ejecucion de codigos arbitrarios o codigos maliciosos, sin embargo mi articulo invalida este planteo presentando 3 metodos diferentes:

1>Modificar la clave del registro de windows que le indica al sistema la aplicacion interprete del .jpg por defecto, haciendo que nuestro jpg sea tomado como un .exe (Para eso el header de nuestro jpg debe ser de un ejecutable al igual que el resto del codigo).

2>Alterar el codigo binario del interprete .jpg por defecto, lo cual nuestro jpg vendria a ser una especie de SCRIPT del interprete .jpg infectado.

3>Explotar una vulnerabilidad del tipo buffer overflow/overrun (Desbordamiento de buffer), para asi adquirir un acceso no permitido a la memoria RAM (Random Access Memory), logrando asi alterar los procesos del interprete jpg por defecto, lo cual nos permitira la ejecucion de nuestro .jpg.

En el primer y segundo metodo la maquina ya tuvo que haber sido infectada previamente a la ejecucion de nuestro .jpg, en el tercero el mismo .jpg se las rebusca para ejecutarse.

[OzX]

la primera ya esta posteada...
la segunda la habia escuchado
la tercera no tenia idae

ahy una cuarta LFI ejecutar codigos php en el comentario del jpg..


podrias explicar mas el segundo y el tercero?

[RaKi0N]

Por JPG códigos malicosos se podrán meter, como en .bmp. doc..

[OzX]

Por JPG códigos malicosos se podrán meter, como en .bmp. doc..

y.....

explicacion..

porque de titulo no se aprende nada.

[CiberPunk]

Pues el tercero hasta donde se es que puedes hacer una shellcode, generando a la extension deseada. en este caso .jpg

[DeR mOrDeR]

no entiendo,como que codigo puedo meter en un jpg¿? y como?¿

[OzX]

Pues el tercero hasta donde se es que puedes hacer una shellcode, generando a la extension deseada. en este caso .jpg

pero que lo explique... el autor del post porque no le veo nada de "educativo" decir un titulo y luego kedarse callado....

no me gusta leer el diario para solo leer el titulo y decid¡ imaginad¡ lo demas

[DarkAngel]

sii, seria bueno si explicas cada uno para que personas que no saben lo que hace aprendan.

[OzX]

1+ se anote