Détails   [Sécurité](https://www.crashdebug.fr/informatique/securite)   Jung William    10 Novembre 2015     Création : 10 Novembre 2015     Mis à jour : 10 Novembre 2015    Clics : 4420 #  [ Stegosploit ou comment se faire poutrer par une simple image...](https://www.crashdebug.fr/stegosploit-ou-comment-se-faire-poutrer-par-une-simple-image "Stegosploit ou comment se faire poutrer par une simple image...")

5.0 of 5 (1 Vote)

Temps de lecture : **2 min**

 ***Soyez prévenus...***

 ![Stegosploit_10_11_2015.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/ee755a04832f276520597a3adb06fc7957ddf9bf.webp)

 Voici un nouveau type d'attaque qui utilise à la fois de la stéganographie et une technique nommée Polyglots pour pouvoir lancer un exploit sur un serveur.

 Baptisée **[Stegosploit](http://stegosploit.info/)**, cette technique imaginée par **Saumil Shah** consiste à encoder le payload dans une image JPG ou PNG (partie stéganographie), puis à le faire décoder par le navigateur au moment de la lecture de l'image (Polyglots).

 La technique Polyglots consiste à placer une entête HTML de type Content-Type: text/html dans l'image pour que le navigateur l’interprète comme du HTML / Javascript, exécutant par la même occasion le code malicieux.

 ![stegosploit_diagram-650x476.png](https://www.crashdebug.fr/media/plg_jspeed/cache/images/dbdea4fa26ba6a0d9a009d577c7c51a308e9bb09.webp)

 Et vous vous en doutez, c'est parfaitement indétectable par les antivirus pour le moment. Si la technique vous intéresse, le chercheur en sécurité Ange Albertini a mis en ligne [une démo de tout ça](http://corkami.googlecode.com/files/jspics.zip) (zip) où un simple Gif ou BMP exécute un Hello World en javascript.

 ![capture-de--cran-2015-11-09-09.55.27-650x213.png](https://www.crashdebug.fr/media/plg_jspeed/cache/images/c0036324b9cac267bf881f7127074ecdc87c10d9.webp)

 Vous trouverez toutes les explications techniques sur [Stegosploit](http://stegosploit.info/) ici.

 Source : [Korben.info](http://korben.info/stegosploit-ou-comment-se-faire-poutrer-par-une-simple-image.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+KorbensBlog-%20%20UpgradeYourMind+%28Korben%27s+Blog+-+Upgrade+Your+Mind%29)

Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.

[![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr)

 **Informations complémentaires :**

 Crashdebug.fr : [Comment savoir si mon ordinateur est infecté ? ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2089-comment-savoir-que-mon-ordinateur-est-infecte "Comment savoir si mon ordinateur est infecté ?")

 Crashdebug.fr : [Comment savoir si mon ordinateur est à jour ? (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10344-comment-savoir-si-mon-ordinateur-est-a-jour "Comment savoir si mon ordinateur est à jour ? (Tutoriel)")

 Crashdebug.fr : [Comment maintenir et mettre à jour les autres composants Windows, Flash, Java etc…. (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10350-comment-maintenir-et-mettre-a-jour-les-autres-composants-windows-flash-java-etc-tutoriel "Comment maintenir et mettre à jour les autres composants Windows, Flash, Java  etc…. (Tutoriel)")

 Crashdebug.fr : [Comment mettre à jour Adobe Flash Player (toutes versions de Windows) sans se tirer une balle dans la tête... ](https://www.crashdebug.fr/blackbox/astuces-logiciels/10336-comment-mettre-a-jour-adobe-flash-player-toutes-versions-de-windows-sans-se-tirer-une-balle-dans-la-tete "Comment mettre à jour Adobe Flash Player (toutes versions de Windows) sans se tirer une balle dans la tête...")

 Crashdebug.fr : [Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 1) : « WOT »](https://www.crashdebug.fr/blackbox/astuces-logiciels/10359-comment-tenter-de-proteger-son-pc-contre-les-malwares-spyware-et-autres-virus-partie-1-wot "Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 1) : « WOT »")

 Crashdebug.fr : [Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 2) : « Spybot Search & Destroy » ](https://www.crashdebug.fr/blackbox/astuces-logiciels/10384-comment-tenter-de-proteger-son-pc-contre-les-malwares-spywares-et-autres-virus-partie-2-spybot-search-destroy "Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 2) : « Spybot Search & Destroy »")

 Crashdebug.fr : [Comment maintenir et mettre à jour les autres composants Windows, Flash, Java, etc. (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10350-comment-maintenir-et-mettre-a-jour-les-autres-composants-windows-flash-java-etc-tutoriel "Comment maintenir et mettre à jour les autres composants Windows, Flash, Java, etc. (Tutoriel)")

 Crashdebug.fr : [Comment tenter de se protéger des malwares & spywares ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2042-comment-tenter-de-se-proteger-des-malware-a-spyware "Comment tenter de se protéger des malwares & spywares")

 Crashdebug.fr : [Google et la vie privée...](https://www.crashdebug.fr/informatique/securite/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-916 "Google et la vie privée...")

 Crashdebug.fr : [Comment faire des sauvegardes et restauration système (ou pas)... sous Windows 7 ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2729-comment-faire-des-sauvegarde-et-restauration-systeme-ou-pas-sous-windows-7 "Comment faire des sauvegardes et restauration système (ou pas)... sous Windows 7")

## Partager sur les réseaux sociaux

 [  Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image&text=Stegosploit%20ou%20comment%20se%20faire%20poutrer%20par%20une%20simple%20image...)0Nombre de partages sur X

 [  Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image)0Nombre de partages sur Facebook

 [  Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image&text=Stegosploit%20ou%20comment%20se%20faire%20poutrer%20par%20une%20simple%20image...)0Nombre de partages sur Linkedin

 [  E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image&body=Stegosploit%20ou%20comment%20se%20faire%20poutrer%20par%20une%20simple%20image...)0Nombre de partages sur Email

 [  WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image%20Stegosploit%20ou%20comment%20se%20faire%20poutrer%20par%20une%20simple%20image...)0Nombre de partages sur Whatsapp

 [  Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fstegosploit-ou-comment-se-faire-poutrer-par-une-simple-image&text=Stegosploit%20ou%20comment%20se%20faire%20poutrer%20par%20une%20simple%20image...)0Nombre de partages sur Telegram

---

 [  Previous  ](https://www.crashdebug.fr/incroyable-le-programme-schtroumpf-pour-les-portables "Incroyable : le programme Schtroumpf pour les portables")

 [  Next  ](https://www.crashdebug.fr/le-senat-americain-adopte-le-cisa "Le Sénat américain adopte le CISA")

 ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

  [  My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.")   [  Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe")

[](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke")

[](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview")

[![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);)

[![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);)

 [](https://www.crashdebug.fr/javascript:void(0); "Close preview")

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left

---

  Subscribe

  [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0))

  I consent to this website collecting my details through this form.

 ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form2c32ca5e0d77aac6b4ea1243e2a60ede&sid=6ac7c39958d34&Itemid=56 "The captcha code is case insensitive.")  [  ](https://www.crashdebug.fr/javascript:void(0))

  ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif)

### Terms & Conditions

 [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0))

### Subscribe

### Report

### My comments