io12/pwninitELF 바이너리를 패치하고, 일치하는 링커를 가져오고, libc를 언스트리핑하고, pwntools 솔버 스크립트를 생성하여 바이너리 익스플로잇 챌린지 설정을 자동화합니다.
pwninit바이너리 익스플로잇 챌린지 시작을 자동화하는 도구
ld-linux.so.*) 다운로드patchelf로 바이너리 패치pwninit 실행
관련 파일이 있는 디렉터리에서 pwninit을 실행하면 어떤 파일이 바이너리, libc, 링커인지 감지합니다. 감지가 잘못된 경우 --bin, --libc, --ld로 위치를 지정할 수 있습니다.
solve.py 템플릿기본 템플릿이 마음에 들지 않으면 직접 만든 템플릿을 사용할 수 있습니다. --template-path <path>를 지정하기만 하면 됩니다. 템플릿 형식은 template.py를 확인하세요. exe, libc, ld 바인딩의 이름은 --template-bin-name, --template-libc-name, --template-ld-name으로 사용자 지정할 수 있습니다.
solve.py 영구 적용~/.bashrc에 별칭을 추가하면 pwninit이 사용자 지정 템플릿을 자동으로 로드하게 할 수 있습니다.
alias pwninit='pwninit --template-path ~/.config/pwninit-template.py --template-bin-name e'
AUR에서 pwninit 또는 pwninit-bin을 설치하세요.
정적으로 링크된 musl 바이너리를 릴리스 페이지에서 다운로드할 수 있습니다.
cargo install pwninit
이렇게 하면 바이너리가 ~/.cargo/bin에 설치됩니다.
빌드에는 openssl, liblzma, pkg-config가 필요합니다.
$ ls
hunter libc.so.6 readme
$ pwninit
bin: ./hunter
libc: ./libc.so.6
setting ./hunter executable
fetching linker
https://launchpad.net/ubuntu/+archive/primary/+files//libc6_2.23-0ubuntu10_i386.deb
unstripping libc
https://launchpad.net/ubuntu/+archive/primary/+files//libc6-dbg_2.23-0ubuntu10_i386.deb
setting ./ld-2.23.so executable
copying ./hunter to ./hunter_patched
running patchelf on ./hunter_patched
writing solve.py stub
$ ls
hunter hunter_patched ld-2.23.so libc.so.6 readme solve.py
solve.py:
#!/usr/bin/env python3
from pwn import *
exe = ELF("./hunter_patched")
libc = ELF("./libc.so.6")
ld = ELF("./ld-2.23.so")
context.binary = exe
def conn():
if args.LOCAL:
r = process([exe.path])
if args.GDB:
gdb.attach(r)
else:
r = remote("addr", 1337)
return r
def main():
r = conn()
# good luck pwning :)
r.interactive()
if __name__ == "__main__":
main()