Jpgファイルにシェルコードを書き込むことが可能な場合、画像をアップロードできるすべてのWebアプリが感染していないのはなぜですか?
クライアントコンピューターでは、シェルコードを実行するためにjpgビューアーを利用する必要がありますか?
簡単に言うと、シェルコードをjpgファイルに見せかけるにはさまざまな方法がありますが、ファイルを実行する必要があります。これを実行できるかどうかは、サーバーやOSの構成などのさまざまな要因によって異なります。アップロードされたシェルを何らかの方法で(ローカルまたはリモートで)実行パスに含めることができ、特定のセキュリティメカニズムが導入されていない場合は、「jpg」ファイルを実行できます。
したがって、仮装されたjpgをアップロードできたとしても、埋め込みシェルコードを実行できるとは限りません。さらに、jpgファイルの有効性を検出する方法があります(ただし、より高度なマスカレードメソッドでバイパスすることもできます)。
注:シェルコードは単に攻撃のペイロードであり、ビューアに悪用可能な脆弱性が存在し、何らかの形でjpgファイルを実行できる場合にのみ機能します。
画像ファイル内のコードを実行するには2つの方法があります。