Database perpustakaan besar untuk membantu eksploitasi biner di Linux. Alat ini dapat membantu mengidentifikasi pustaka yang tidak dikenal dengan menyediakan lokasi simbol yang diketahui, alat ini dapat membantu menemukan nama paket yang berisi pustaka tertentu, dan dapat menemukan versi debug dari pustaka yang sedang Anda kerjakan.
Setelah perpustakaan diidentifikasi, Anda dapat membuang informasi berguna seperti simbol (simbol yang diekspor dan lokasi terhitung khusus yang berguna untuk eksploitasi), gadget untuk rantai ROP atau satu tembakan (gadget ajaib AKA atau satu gadget) dan batasannya.
Penggunaannya terinspirasi oleh database libc yang luar biasa.
Ini mendukung banyak arsitektur termasuk:
Ada banyak perpustakaan yang diindeks pada banyak distribusi selama bertahun-tahun. Perpustakaan yang diindeks adalah:
Metode yang disukai adalah dengan mengunduh dan mengekstrak rilis terbaru. Karkinos akan mengelola pembaruan sendiri sejak saat itu. Alternatifnya, Anda dapat mengkloning repositori ini.
Setelah Anda memiliki Karkinos melalui salah satu metode tersebut, Anda kemudian dapat mengakses alat tersebut dengan menjalankan:
$ ./kark.py --help
Saat pertama kali dijalankan, ia akan mencoba mengekstrak database dari file terkompresi, Anda harus menginstal binari xz
dan cat
dan tersedia melalui PATH
env var.
usage: kark.py [-h] [--libdb {glibc,libstdc++}] [--distro DISTRO]
[--arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}]
[--endian {little,big}]
{find,dump,info,update} ...
description:
karkinos is a library database to assist with exploitation by helping to
identify libraries from known offsets or to dump useful offsets from those
identified libraries. Each database indexes symbols, gadgets and where
possible one shot gadgets (AKA magic gadgets or one gadgets).
architectures indexed:
- x86 (amd64, i386)
- arm (arm, arm64)
- mips (mips, mips64)
- ppc (ppc, ppc64)
- sparc (sparc, sparc64)
- m68k
- hppa
- sh4
- riscv
libraries indexed:
- glibc
- libstdc++
- glibc-ld
- libgcc
- musl
commands:
- find find a library by symbol offsets, file, build id or file hash
- dump dump symbols/gadgets for a given library
- info print some information about a specific library
- update check for updates to the database
- version display version information and exit
positional arguments:
{find,dump,info,update}
command to execute
args arguments for specific command, see examples
optional arguments:
-h, --help show this help message and exit
--libdb {glibc,libstdc++}
the library database to use
--distro DISTRO the linux distribution to filter in symbol search
--arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}
architecture to filter in symbol search
--endian {little,big}
endianess to filter in symbol search
examples:
./kark.py find fgets b20 puts 9c0 fwrite 8a0
./kark.py find 50390b2ae8aaa73c47745040f54e602f
./kark.py find b417c0ba7cc5cf06d1d1bed6652cedb9253c60d0
./kark.py find /lib/x86_64-linux-gnu/libc.so.6
./kark.py --arch arm --endian big find system 440
./kark.py --distro ubuntu fgets b20 puts 9c0
./kark.py dump centos_glibc-2.12-1.107.el6_4.2.x86_64
./kark.py dump opensuse_glibc-2.19-16.9.1.i686 fgets system str_bin_sh
./kark.py info ubuntu_libc6-udeb_2.27-3ubuntu1_amd64
./kark.py update
@0xb0bb