Jhead è un programma che funziona su tutti i principali OS come GNU/Linux,MAC,Windows.
Jhead ci permetterà di inserire del codice nelle immagini.Ma vediamo subito come installarlo.
per installarlo su Ubuntu basta aprire un terminale e dare il seguente comando:
sudo apt-get install jhead
mentre per mac e windows andare a questo link:
http://www.sentex.net/~mwandel/jhead/
per visualizzare i commenti dare il seguente commando:
jhead nome_immagine.JPG
mentre per modificare il commento e inserirci del codice (html,php…)
jhead -ce nome_immagine.jpg
se siete in windows vi si aprira il blocco note in cui dovete scrivere il codice che volete includere nell'immagine,mentre in linux vi si aprirà una specie di vim.
Adesso potete fare l'upload nel sito vittima, e se questo è vulnerabile si inietterà il vostro codice 
HACKme
Pingback: Technotizie.it