karkinos
1.0.0
Una gran base de datos de biblioteca para ayudar en la explotación binaria en Linux. Esta herramienta puede ayudar a identificar bibliotecas desconocidas al proporcionar la ubicación de símbolos conocidos, puede ayudar a localizar el nombre de los paquetes que contienen una biblioteca determinada y puede encontrar la versión de depuración de una biblioteca con la que está trabajando.
Una vez que se identifica la biblioteca, puede volcar información útil como símbolos (tanto símbolos exportados como ubicaciones calculadas útiles especiales que son útiles para la explotación), dispositivos para cadenas ROP o one shot (también conocidos como dispositivos mágicos o dispositivos individuales) y sus limitaciones.
El uso está inspirado en la excelente base de datos libc.
Admite muchas arquitecturas, incluidas:
Hay muchas bibliotecas indexadas en muchas distribuciones que abarcan muchos años. Las bibliotecas indexadas son:
El método preferido es simplemente descargar y extraer la última versión. Karkinos gestionará las actualizaciones por sí mismo a partir de ese momento. Alternativamente, puedes clonar este repositorio.
Una vez que tenga Karkinos a través de cualquiera de los métodos, podrá acceder a la herramienta ejecutando:
$ ./kark.py --help
En la primera ejecución, intentará extraer las bases de datos de los archivos comprimidos; necesitará tener los binarios xz y cat instalados y disponibles a través de PATH env var.
usage: kark.py [-h] [--libdb {glibc,libstdc++}] [--distro DISTRO]
[--arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}]
[--endian {little,big}]
{find,dump,info,update} ...
description:
karkinos is a library database to assist with exploitation by helping to
identify libraries from known offsets or to dump useful offsets from those
identified libraries. Each database indexes symbols, gadgets and where
possible one shot gadgets (AKA magic gadgets or one gadgets).
architectures indexed:
- x86 (amd64, i386)
- arm (arm, arm64)
- mips (mips, mips64)
- ppc (ppc, ppc64)
- sparc (sparc, sparc64)
- m68k
- hppa
- sh4
- riscv
libraries indexed:
- glibc
- libstdc++
- glibc-ld
- libgcc
- musl
commands:
- find find a library by symbol offsets, file, build id or file hash
- dump dump symbols/gadgets for a given library
- info print some information about a specific library
- update check for updates to the database
- version display version information and exit
positional arguments:
{find,dump,info,update}
command to execute
args arguments for specific command, see examples
optional arguments:
-h, --help show this help message and exit
--libdb {glibc,libstdc++}
the library database to use
--distro DISTRO the linux distribution to filter in symbol search
--arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}
architecture to filter in symbol search
--endian {little,big}
endianess to filter in symbol search
examples:
./kark.py find fgets b20 puts 9c0 fwrite 8a0
./kark.py find 50390b2ae8aaa73c47745040f54e602f
./kark.py find b417c0ba7cc5cf06d1d1bed6652cedb9253c60d0
./kark.py find /lib/x86_64-linux-gnu/libc.so.6
./kark.py --arch arm --endian big find system 440
./kark.py --distro ubuntu fgets b20 puts 9c0
./kark.py dump centos_glibc-2.12-1.107.el6_4.2.x86_64
./kark.py dump opensuse_glibc-2.19-16.9.1.i686 fgets system str_bin_sh
./kark.py info ubuntu_libc6-udeb_2.27-3ubuntu1_amd64
./kark.py update
@0xb0bb
