Luac0re — Luaを用いたmast1c0re派生エクスプロイトフレームワーク

Security
Luac0re — Luaを用いたmast1c0re派生エクスプロイトフレームワーク

Luac0re — Luaを用いたmast1c0re派生エクスプロイトフレームワーク

Luac0reは、mast1c0reの派生プロジェクトで、PS2向けのエクスプロイト開発を容易にするためにLuaスクリプトを利用するフレームワークです。最小限のPS2シェルコードでps2emuから脱出し、メイン実行ファイルに組み込まれたLua 5.3インタプリタを活用してペイロードやエクスプロイトロジックをLuaで記述できます。これによりPS2SDKによるビルドに依存せず、スクリプトレベルで迅速な試作とデバッグが可能になる点が特徴です。

https://github.com/Gezine/Luac0re

概要

Luac0reはmast1c0reのアイデアを引き継ぎつつ、Luaスクリプトを第一級の開発体験に据えたプロジェクトです。従来のmast1c0re派生ではPS2向けにフルなバイナリをコンパイルしてシェルコードやペイロードを実行する手順が必要でしたが、Luac0reは「最小限のPS2シェルコードでエミュレータ（ps2emu）を脱出」した後、ターゲット側に既に組み込まれているLua 5.3インタプリタを使ってエクスプロイト本体を実行します。これによりPS2SDKや複雑なビルドチェーンへの依存を減らし、Luaで書いたモジュールを素早く試作・反復できる点が大きな利点です。

GitHub

リポジトリの統計情報

  • スター数: 24
  • フォーク数: 3
  • ウォッチャー数: 24
  • コミット数: 11
  • ファイル数: 7
  • メインの言語: Lua

主な特徴

  • Lua 5.3インタプリタを活用してエクスプロイトロジックをスクリプトで記述可能
  • 最小限のPS2ネイティブシェルコードでps2emuから脱出しLua環境へ移行
  • PS2SDKに依存しないためローカル開発の敷居が低い
  • payload_sender.pyなどホスト側ツールでペイロード配送をサポート（構成からの推測）

技術的なポイント

Luac0reの技術的価値は「小さなネイティブブートローダ（シェルコード） + 組み込みのLua実行環境」の組合せにあります。従来の方法では、任意コード実行のためにPS2向けのC/C++コードをPS2SDKでビルドし、複雑なバイナリを作成して投入する必要がありました。本プロジェクトはまず、ps2emuなどの脆弱性や任意コード実行手法を使って小さく確実にネイティブ領域へジャンプするためのシェルコードをロードします。このシェルコードは極力機能を絞り、Luaインタプリタの実行開始やLuaコードの読み込みを担当します。

その後のエクスプロイト本体やロジックはLuaで記述されます。Luaは軽量で動的な言語であり、短時間での試作やデバッグが容易です。Lua側では、標準ライブラリを活用したり、Cで書かれた既存のAPI（メモリ読書き、関数呼び出しラップ等）がバインドされていれば、それらを組み合わせてメモリプリミティブやROPチェーンの構築、ガジェット探索といった作業を行えます。結果として、従来の静的コンパイル＋バイナリ編集の反復よりも迅速な開発ループが実現します。

リポジトリ構成から推測すると、luaディレクトリにエクスプロイト／ユーティリティのスクリプト群が置かれ、payload_sender.pyはホスト側からターゲットへLuaスクリプトやバイナリペイロードを送信するための補助ツールと思われます。ペイロードの伝送はネットワーク、USB、ファイル供給など複数の手段があり得ますが、実運用ではターゲット固有の入出力パスに合わせた送信ロジックが必要です。

留意点として、Luac0reはターゲットにLua 5.3インタプリタが組み込まれていることを前提に動作します。ターゲット実行ファイルにLuaが存在しない場合は本手法は使えません。また、エクスプロイトやペイロードの作成・配布は法的・倫理的な制約が強く、許可のない環境での利用は厳禁です。セキュリティ研究やパッチ検証、教育目的での利用に限定し、適切な範囲で扱うべきです。

プロジェクトの構成

主要なファイルとディレクトリ：

  • .github: dir
  • LICENSE: file
  • README.md: file
  • lua: dir
  • payload_sender.py: file

…他 2 ファイル

まとめ

Luaで迅速に試作できる点が強みの、PS2向けエクスプロイト開発を効率化する実験的ツールです（要注意利用）。

リポジトリ情報：

README抜粋：

Luac0re

Luac0re is a mast1c0re variation that uses Lua scripting for easier exploit development.

Overview

  • The original mast1c0re for Okage uses PS2 code execution only, which requires the PS2SDK to compile the code.
  • Luac0re uses minimal PS2 shellcode to escape ps2emu, then leverages the Lua 5.3 interpreter already embedded in the main executable (originally intende…