欢迎您访问365答案网,请分享给你的朋友!
生活常识 学习资料

【Ubuntu-20】从零开始配置一台PWN虚拟机

时间:2023-07-24
0 前言

从镜像网站下载了纯净的ubuntu20.04版本的系统,从零开始配置一台Pwn环境机器。静待安装的结束后,接下来是配置过程:

1 pip的安装

进入清华镜像网站,选择自己所要的的ubuntu版本复制粘贴

https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/

此时注意,将其中的https改为http,由于证书还未更新,所以先用http访问更新证书后改回
接下来安装证书

sudo apt updatesudo apt install ca-certificates

更新完后改回 /etc/apt/sources.list 中的https
再执行一下:

sudo apt update

此时已经可以安装pip,在终端输入pip,系统提示没有pip也会给出这条安装命令

sudo apt install python3-pip

2 安装gadget插件

one_gadgert
如下两行命令即可安装:

sudo apt -y install rubysudo gem install one_gadget

ROPgadget
安装命令如下:
最简单的方法是从 PyPi 安装 ROPgadget:

sudo -H python3 -m pip install ROPgadgetROPgadget --help

Pwngdb
Pwngdb的命令如下:

cd ~/git clone https://github.com/scwuaptx/Pwngdb.git cp ~/Pwngdb/.gdbinit ~/

Pwngdb中有里面有fmtarg工具,十分好用,可以直接算出offset。pwndbg配合Pwngdb使用效果更佳
pwndbg的命令如下:

git clone https://github.com/pwndbg/pwndbgcd pwndbg./setup.sh

Pwngdb 与pwndbg联合使用:
修改配置文件即可

sudo vim ~/.gdbinit

输入该指令后,要将界面修改成如下:

source ~/pwndbg/gdbinit.py

3 安装glibc相关工具

patchelf
github地址:https://github.com/NixOS/patchelf
下载下来后

./bootstrap.sh

如果报错,则:

sudo apt-get install autoconf automake libtool

继续执行

./bootstrap.sh./configuremakesudo make installmake check

glibc-all-in-one

git clone https://github.com/matrix1001/glibc-all-in-one

克隆下来后,可以下载想要的glibc:

python3 update_listcat list #查看可下载的glibc文件名./download 2.33-0ubuntu5_amd64

生成符号链接:

cd /lib64sudo su# 建立软链接ln -s /home/keppfor/glibc-all-in-one/libs/2.33-0ubuntu5_amd64/ld-2.33.so ./33_5-linux.so.2ls -l #可以看到生成的符号链接

更改elf文件的ld和libc

patchelf --set-interpreter /lib64/33_5-linux.so.2 ./chunk_extend_2patchelf --replace-needed libc.so.6 /home/keppfor/glibc-all-in-one/libs/2.33-0ubuntu5_amd64/ld-2.33.so ./chunk_extend_2#libc.so.6为需要替换的libc路径 第二个参数是需要加载的glibc的目录 chunk_extend_2 是二进制文件ldd ./bin #查看elf的ld和libc

glibc查询网址 https://libc.blukat.me 4 安装pwntools

项目地址:https://github.com/Gallopsled/pwntools
官方文档:http://docs.pwntools.com/en/latest/

安装

sudo apt-get updatesudo apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essentialsudo python3 -m pip install --upgrade pipsudo python3 -m pip install --upgrade pwntools

5 结尾

到此基本结束,可以开始愉快的玩耍啦

Copyright © 2016-2020 www.365daan.com All Rights Reserved. 365答案网 版权所有 备案号:

部分内容来自互联网,版权归原作者所有,如有冒犯请联系我们,我们将在三个工作时内妥善处理。