Página 1 de 1
ocultar .exe en un .pdf
Publicado: 26 Ago 2023, 22:56
por MASRU
hola ante todos soy nuevo en esto y quisiera saber como puedo ocultar un ejecutable en un pdf de manera que al ejecutar el .pdf se ejecute el archivo .exe
Re: ocultar .exe en un .pdf
Publicado: 27 Ago 2023, 05:34
por Flight embedded
Eso se llama usar un exploit para dicho formato de archivo y al respecto hay mucha documentación.
Publicado: 27 Ago 2023, 06:16
por MASRU
Flight embedded" escribió: 27 Ago 2023, 05:34
Eso se llama usar un exploit para dicho formato de archivo y al respecto hay mucha documentación.
alguna manera de hacerlo?
Publicado: 27 Ago 2023, 06:40
por DSR!
MASRU escribió: 27 Ago 2023, 06:16
alguna manera de hacerlo?
no como tal abuela.
estaria bueno que leas sobre lo que queres hacer porque suena muy 1994
Publicado: 27 Ago 2023, 19:31
por Bl4ckV
MASRU escribió: 27 Ago 2023, 06:16
Flight embedded" escribió: 27 Ago 2023, 05:34
Eso se llama usar un exploit para dicho formato de archivo y al respecto hay mucha documentación.
alguna manera de hacerlo?
No se puede. Lo que si se puede es hacer spoofing de la extensión.
Así rápidamente se me ocurre:
Crear un ejecutable que almacene el pdf como recurso, que lo dropee en temp o alguna ruta parecida y lo ejecute (a la vez que sigue con su ejecución normal). Y aplicarle el cambio de extensión.
Aunque esto no va a servir con cualquiera que tenga dos dedos de frente, mire el hex y vea que es un ejecutable, o que tenga el AV activado.
Publicado: 21 Sep 2023, 10:47
por Flight embedded
Bl4ckV escribió: 27 Ago 2023, 19:31
MASRU escribió: 27 Ago 2023, 06:16
Flight embedded" escribió: 27 Ago 2023, 05:34
Eso se llama usar un exploit para dicho formato de archivo y al respecto hay mucha documentación.
alguna manera de hacerlo?
No se puede. Lo que si se puede es hacer spoofing de la extensión.
Así rápidamente se me ocurre:
Crear un ejecutable que almacene el pdf como recurso, que lo dropee en temp o alguna ruta parecida y lo ejecute (a la vez que sigue con su ejecución normal). Y aplicarle el cambio de extensión.
Aunque esto no va a servir con cualquiera que tenga dos dedos de frente, mire el hex y vea que es un ejecutable, o que tenga el AV activado.
No es aquello que busca el usuario, ya que él quiere que el pdf contenga un archivo ejecutable que se ejecute tras el evento clic. Bl4ckV, vos lo dijiste, "no se puede".
Por eso acoté o reduje rápidamente la inquietud a la técnica de exploit en pdf.
Re: ocultar .exe en un .pdf
Publicado: 21 Sep 2023, 23:09
por Bl4ckV
Sí, estás en lo correcto, solo puse un ejemplo rápido de cómo hacer que "a la vista" parezca lo mismo. Aunque por la pregunta inicial del hilo parece que el fin es que alguien no experimentado llegue a ejecutar ese "pdf" o tal vez simplemente hacer una broma. Por eso creo que también está bien exponer las diferentes formas en las que se puede intentar engañar con el cambio de extensión.