`pwninit`

バイナリエクスプロイトチャレンジの開始を自動化するためのツール

機能

チャレンジのバイナリを実行可能に設定する
提供された libc をセグフォルトなしでロードできるリンカ (ld-linux.so.*) をダウンロードする
デバッグシンボルをダウンロードし、libc のストリップを解除する
提供された libc に対して正しい RPATH とインタプリタを使用するように、patchelf でバイナリをパッチする
テンプレートから pwntools の solve スクリプトを生成する

使い方

短縮版

pwninit を実行する

詳細版

関連ファイルがあるディレクトリで pwninit を実行すると、バイナリ、libc、リンカがそれぞれどのファイルかを検出します。検出が間違っている場合は、--bin、--libc、--ld で場所を指定できます。

カスタム `solve.py` テンプレート

デフォルトのテンプレートが気に入らない場合は、独自のテンプレートを使用できます。--template-path <path> を指定するだけです。テンプレート形式については template.py を参照してください。exe、libc、ld の各バインディング名は、--template-bin-name、--template-libc-name、--template-ld-name でカスタマイズできます。

カスタム `solve.py` を永続化する

~/.bashrc にエイリアスを追加すると、pwninit がカスタムテンプレートを自動的に読み込むようにできます。

例

alias pwninit='pwninit --template-path ~/.config/pwninit-template.py --template-bin-name e'

インストール

Arch Linux

AUR から pwninit または pwninit-bin をインストールします。

ダウンロード

リリースページから静的リンクされた musl バイナリをダウンロードできます。

cargo を使用する

実行

cargo install pwninit

これにより、バイナリが ~/.cargo/bin に配置されます。

ビルドには openssl、liblzma、pkg-config が必要です。

例

$ ls
hunter  libc.so.6  readme

$ pwninit
bin: ./hunter
libc: ./libc.so.6

setting ./hunter executable
fetching linker
https://launchpad.net/ubuntu/+archive/primary/+files//libc6_2.23-0ubuntu10_i386.deb
unstripping libc
https://launchpad.net/ubuntu/+archive/primary/+files//libc6-dbg_2.23-0ubuntu10_i386.deb
setting ./ld-2.23.so executable
copying ./hunter to ./hunter_patched
running patchelf on ./hunter_patched
writing solve.py stub

$ ls
hunter	hunter_patched	ld-2.23.so  libc.so.6  readme  solve.py

solve.py:

#!/usr/bin/env python3

from pwn import *

exe = ELF("./hunter_patched")
libc = ELF("./libc.so.6")
ld = ELF("./ld-2.23.so")

context.binary = exe


def conn():
    if args.LOCAL:
        r = process([exe.path])
        if args.GDB:
            gdb.attach(r)
    else:
        r = remote("addr", 1337)

    return r


def main():
    r = conn()

    # good luck pwning :)

    r.interactive()


if __name__ == "__main__":
    main()

pwninit

人気