pwnpasi

pwnpasi 是一款专为CTF PWN方向入门基础题目开发设计的自动化工具，旨在帮助新手小白快速识别和利用32位和64位程序中的栈溢出漏洞与格式化字符串漏洞。该工具能够自动判断溢出字符数，自动识别格式化字符串漏洞，自动识别程序调用的动态链接库，并生成相应的ROP链以利用漏洞。支持多种利用方式，包括调用system后门函数、写入shellcode、puts函数ROP、write函数ROP以及syscall ROP，格式化字符串利用，可自动识别并绕过PIE防护与canary防护。此外，工具还具备本地和远程利用功能，并集成了LibcSearcher库，用于在没有提供libc地址的情况下自动搜索合适的libc版本

栈溢出漏洞演示：

2025-02-26.13-08-57.mp4

格式化字符串漏洞演示

fmtstr.mp4

绕过canary防护演示：

2025-03-18.19-35-58.mp4

canary FUZZ需要的时间较久，需要耐心等一下

绕过PIE防护演示

2025-03-11.17-34-11.mp4

安装依赖

确保已安装Python 3.x，推荐使用kali，安装所需依赖库：

python3 setup.py install

如果脚本安装失败，则手动安装依赖库即可

pip3 install pwntools
pip3 install LibcSearcher

运行工具

通过命令行运行工具。示例命令：

python pwnpasi.py -l level3_x64

使用ldd工具可查看程序调用的动态链接库

ldd [文件名]

指定造成溢出的字符数与动态链接库：

python pwnpasi.py -l level3_x64 -libc /lib/i386-linux-gnu/libc.so.6 -f 112

远程连接：

python pwnpasi.py -l level3_x64 -libc /lib/i386-linux-gnu/libc.so.6 -ip 192.168.0.1 -p 33333

未来计划

完善64位程序的寄存器调用功能

增加多交互程序的FUZZ功能

增加更多栈溢出与格式化字符串漏洞的利用方式和支持的架构

提升工具的自动化程度和用户友好性

关于可能的报错

为确保FUZZ测试的顺利进行，程序名称应避免使用特殊字符（如_/*&^%$#@等），建议使用纯字母或数字命名。若存在特殊字符，请及时重命名程序

报错可能源于工具或依赖项未完全安装。请根据上述提供的工具列表，逐一检查并确保所有必要的工具和依赖项均已正确安装

最后

本工具专为CTF PWN领域设计，当前版本主要面向初学者，提供入门级题目的解决方案，同时也为具备PWN基础的师傅提供支持。我将持续迭代更新，逐步引入更多高级功能

此工具也为下一个项目做技术积累

诚挚邀请各位开发者加入PwnPasi反馈与交流群（群号：256806296），共同探讨工具使用中的问题，并提出宝贵的功能建议。同时，欢迎有志之士加入我们的开发团队，携手推进项目的进一步发展