pwninit

Инструмент для автоматизации подготовки к решению задач на эксплуатацию бинарных уязвимостей

Возможности

• Делает бинарный файл задания исполняемым
• Скачивает линкер (ld-linux.so.*), способный загрузить предоставленный libc без segmentation fault
• Скачивает отладочные символы и снимает strip с libc
• Патчит бинарный файл с помощью patchelf, чтобы использовать правильные RPATH и интерпретатор для предоставленного libc
• Заполняет шаблон скрипта решения на pwntools

Использование

Краткая версия

Запустите pwninit

Подробная версия

Запустите pwninit в каталоге с нужными файлами, и он определит, какие из них являются бинарным файлом, libc и линкером. Если определение неверно, вы можете указать их расположение с помощью --bin, --libc и --ld.

Собственный шаблон solve.py

Если вам не нравится шаблон по умолчанию, вы можете использовать свой. Просто укажите --template-path <path>. Формат шаблона описан в template.py. Имена привязок exe, libc и ld можно настроить с помощью --template-bin-name, --template-libc-name и --template-ld-name.

Постоянное использование собственного solve.py

Вы можете заставить pwninit автоматически загружать ваш собственный шаблон, добавив alias в ваш ~/.bashrc.

Пример

alias pwninit='pwninit --template-path ~/.config/pwninit-template.py --template-bin-name e'

Установка

Arch Linux

Установите pwninit или pwninit-bin из AUR.

Загрузка

Вы можете загрузить статически слинкованные musl бинарные файлы со страницы релизов.

Использование cargo

Выполните

cargo install pwninit

Это поместит бинарный файл в ~/.cargo/bin.

Обратите внимание, что для сборки требуются openssl, liblzma и pkg-config.

Пример

$ ls
hunter  libc.so.6  readme

$ pwninit
bin: ./hunter
libc: ./libc.so.6

setting ./hunter executable
fetching linker
https://launchpad.net/ubuntu/+archive/primary/+files//libc6_2.23-0ubuntu10_i386.deb
unstripping libc
https://launchpad.net/ubuntu/+archive/primary/+files//libc6-dbg_2.23-0ubuntu10_i386.deb
setting ./ld-2.23.so executable
copying ./hunter to ./hunter_patched
running patchelf on ./hunter_patched
writing solve.py stub

$ ls
hunter	hunter_patched	ld-2.23.so  libc.so.6  readme  solve.py

solve.py:

#!/usr/bin/env python3

from pwn import *

exe = ELF("./hunter_patched")
libc = ELF("./libc.so.6")
ld = ELF("./ld-2.23.so")

context.binary = exe


def conn():
    if args.LOCAL:
        r = process([exe.path])
        if args.GDB:
            gdb.attach(r)
    else:
        r = remote("addr", 1337)

    return r


def main():
    r = conn()

    # good luck pwning :)

    r.interactive()


if __name__ == "__main__":
    main()