shelf

Étagère - elfe shellcode convertir elfe en shellcode

Convertissez les fichiers ELF standard en codes shellons autonomes. Veuillez lire la documentation suivante et consulter les exemples pour que ce projet fonctionne correctement

Liens de projet

Github

PYPI

Architectures soutenues

• mips
• i386 (Intel x32)
• x86_64 (Intel x64)
• ARM (32 bits)
• Aarch64 (ARM 64 bits)
• RISC-V RV64

Installation:

pip install py_shelf

Prise en charge de la version Python

• python3

Comment cela marche-t-il ?

La bibliothèque Python analyse l'elfe et crée un format de fichier relocable simple appelé shelf (shellcode elfe).

Le Mini chargeur est inséré comme point d'entrée pour l'étagère.

Le mini chargeur chargera et déplacera l'étagère, puis il l'exécutera. Il n'y a pas d'exigences particulières, la bibliothèque contienne les mini chargeurs et ressources compilés.

Le diagramme ci-dessous explique le format (fonctionne uniquement dans les navigateurs)

 diagramme de classe
    Shellcodeentrypoint - |> Miniloader
    ShellCodeEntryPoint: shellcode contenant une logique de chargeur pré-mini
    Miniloader - |> Table de relocalisation
    Miniloader: contenir toute la logique pour analyser la table de relocalisation
    Miniloader: entièrement indépendant du système d'exploitation
    Table de relocalisation - |> crochets en option
    Tableau de relocalisation: contenir la table requise pour la relocalisation d'exécution de ShellCode
    Crochets facultatifs - |> étagère
    Crochets facultatifs: en savoir plus sur les crochets dans la documentation ci-dessous
    Crochets facultatifs: cette section est facultative et n'existe que si les crochets sont utilisés
    Étagère: elfe shellcode - c'est le binaire compilé que nous convertissons en shellcode
    Étagère: ce binaire est dépouillé dans uniquement des opcodes
    Étagère: entièrement relocable à l'aide du tableau de relocalisation

Ce projet est destiné à convertir ELF en codes de shell indépendants du système d'exploitation. Par conséquent, le chargeur n'a jamais alloué la mémoire et le format shellcode n'est pas emballé. Vous pouvez simplement l'exécuter, par exemple ...

(( void ( * )()) shellcode )();

• Notez que __LIBC_START_MAIN Effectuez des systèmes ainsi si vous voulez que votre shellcode soit entièrement indépendant du système d'exploitation, vous devez compiler avec -Nostartfiles
• L'étagère par défaut s'attend à ce que la mémoire RWX (lire l'écriture d'écriture) peut s'exécuter dans des environnements RX (Lire Execute) Cliquez sur le lien pour en savoir plus

Suivez les exemples ci-dessous

Création d'un Shellcode

Certains drapeaux de compilation sont nécessaires pour que cela fonctionne correctement. Vous devez compiler le binaire avec -fpie et -statique jetez un œil aux exemples fournis ci-dessous (MakeFile).

ShellCode est un binaire dépouillé sans symboles et aucune information ELF, uniquement Opcodes, afin de faire du ShellCode Shellcode, cette bibliothèque nécessite un binaire avec des informations ELF. Alors assurez-vous que vous ne dépouillez pas le binaire avant d'utiliser cette bibliothèque

Simplified faire la commande de MIPS Big Endian

 gcc example . c - fno - stack - protector - fPIE - fpic - static - nostartfiles -- entry = main - o binary . out
python - m shelf -- input binary . out                                     

Exemples:

Makefile

Exemple.c

Tester votre shellcode

Vous pouvez utiliser le chargeur Shellcode fourni pour tester vos codes shell

qemu-mips ./shellcode_loader ./myshellcode.out

Utilisation de la bibliothèque de chargeur d'étagère

Il est conseillé d'utiliser la bibliothèque de chargeur d'étagère pour tester votre shellcode ici, vous pouvez en savoir plus à ce sujet: Documentation du chargeur d'étagère

Concepts et fonctionnalités avancées

Pour les liens suivants, fonctionne uniquement sur la page GitHub

• Relocations OPCode
• Compilation avec libc
• Code de coquille dynamique
• Accrocher le mini chargeur
• Contournement d'atténuation
• Optimisations
• Formats de sortie
• API Python
• Développement
• Limitations d'architecture spécifiques