pwninit

Una herramienta para automatizar el inicio de retos de explotación de binarios

Características

• Hace que el binario del reto sea ejecutable
• Descarga un enlazador (ld-linux.so.*) que pueda cargar la libc proporcionada sin fallos de segmentación
• Descarga los símbolos de depuración y quita las tiras (unstrip) de la libc
• Parchea el binario con patchelf para usar el RPATH y el intérprete correctos para la libc proporcionada
• Rellena una plantilla de script de resolución con pwntools

Uso

Versión corta

Ejecuta pwninit

Versión larga

Ejecuta pwninit en un directorio con los archivos relevantes y detectará cuáles son el binario, la libc y el enlazador. Si la detección es incorrecta, puedes especificar las ubicaciones con --bin, --libc y --ld.

Plantilla personalizada de solve.py

Si no te gusta la plantilla predeterminada, puedes usar la tuya propia. Solo especifica --template-path <ruta>. Consulta template.py para ver el formato de la plantilla. Los nombres de los enlaces exe, libc y ld se pueden personalizar con --template-bin-name, --template-libc-name y --template-ld-name.

Persistir un solve.py personalizado

Puedes hacer que pwninit cargue tu plantilla personalizada automáticamente añadiendo un alias a tu ~/.bashrc.

Ejemplo

alias pwninit='pwninit --template-path ~/.config/pwninit-template.py --template-bin-name e'

Instalación

Arch Linux

Instala pwninit o pwninit-bin desde el AUR.

Descarga

Puedes descargar los binarios de musl enlazados estáticamente desde la página de lanzamientos.

Usando cargo

Ejecuta

cargo install pwninit

Esto coloca el binario en ~/.cargo/bin.

Ten en cuenta que se requieren openssl, liblzma y pkg-config para la compilación.

Ejemplo

$ ls
hunter  libc.so.6  readme

$ pwninit
bin: ./hunter
libc: ./libc.so.6

setting ./hunter executable
fetching linker
https://launchpad.net/ubuntu/+archive/primary/+files//libc6_2.23-0ubuntu10_i386.deb
unstripping libc
https://launchpad.net/ubuntu/+archive/primary/+files//libc6-dbg_2.23-0ubuntu10_i386.deb
setting ./ld-2.23.so executable
copying ./hunter to ./hunter_patched
running patchelf on ./hunter_patched
writing solve.py stub

$ ls
hunter	hunter_patched	ld-2.23.so  libc.so.6  readme  solve.py

solve.py:

#!/usr/bin/env python3

from pwn import *

exe = ELF("./hunter_patched")
libc = ELF("./libc.so.6")
ld = ELF("./ld-2.23.so")

context.binary = exe


def conn():
    if args.LOCAL:
        r = process([exe.path])
        if args.GDB:
            gdb.attach(r)
    else:
        r = remote("addr", 1337)

    return r


def main():
    r = conn()

    # good luck pwning :)

    r.interactive()


if __name__ == "__main__":
    main()