io12/pwninitAutomatiza la configuración de retos de explotación de binarios parcheando binarios ELF, obteniendo los enlazadores correspondientes, restaurando los símbolos de libc y generando scripts de solución de pwntools.
pwninitUna herramienta para automatizar el inicio de retos de explotación de binarios
ld-linux.so.*) que pueda cargar la libc proporcionada sin fallos de segmentaciónpatchelf para usar
el RPATH y el intérprete correctos para la libc proporcionadaEjecuta pwninit
Ejecuta pwninit en un directorio con los archivos relevantes y detectará cuáles son el binario, la libc y el enlazador. Si la detección es incorrecta, puedes especificar las ubicaciones con --bin, --libc y --ld.
solve.pySi no te gusta la plantilla predeterminada, puedes usar la tuya propia. Solo especifica --template-path <ruta>. Consulta template.py para ver el formato de la plantilla. Los nombres de los enlaces exe, libc y ld se pueden personalizar con --template-bin-name, --template-libc-name y --template-ld-name.
solve.py personalizadoPuedes hacer que pwninit cargue tu plantilla personalizada automáticamente añadiendo un alias a tu ~/.bashrc.
alias pwninit='pwninit --template-path ~/.config/pwninit-template.py --template-bin-name e'
Instala pwninit o
pwninit-bin desde el AUR.
Puedes descargar los binarios de musl enlazados estáticamente desde la página de lanzamientos.
Ejecuta
cargo install pwninit
Esto coloca el binario en ~/.cargo/bin.
Ten en cuenta que se requieren openssl, liblzma y pkg-config para la compilación.
$ ls
hunter libc.so.6 readme
$ pwninit
bin: ./hunter
libc: ./libc.so.6
setting ./hunter executable
fetching linker
https://launchpad.net/ubuntu/+archive/primary/+files//libc6_2.23-0ubuntu10_i386.deb
unstripping libc
https://launchpad.net/ubuntu/+archive/primary/+files//libc6-dbg_2.23-0ubuntu10_i386.deb
setting ./ld-2.23.so executable
copying ./hunter to ./hunter_patched
running patchelf on ./hunter_patched
writing solve.py stub
$ ls
hunter hunter_patched ld-2.23.so libc.so.6 readme solve.py
solve.py:
#!/usr/bin/env python3
from pwn import *
exe = ELF("./hunter_patched")
libc = ELF("./libc.so.6")
ld = ELF("./ld-2.23.so")
context.binary = exe
def conn():
if args.LOCAL:
r = process([exe.path])
if args.GDB:
gdb.attach(r)
else:
r = remote("addr", 1337)
return r
def main():
r = conn()
# good luck pwning :)
r.interactive()
if __name__ == "__main__":
main()