Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-40769 — يحتوي برنامج profanity حتى الإصدار 1.60 على أربعة مليارات تهيئة محتملة فقط لـ RNG. وبالتالي، يمكن للمهاجمين استعادة المفاتيح الخاصة من عناوين Ethereum المخصصة (vanity addresses) وسرقة العملات المشفرة، كما استُغل ذلك في الواقع في يونيو 2022. مشروع CVE بواسطة @Sn0wAlice | Kitploit
أدوات/GitHubGitHub/plsrcoin/cve-2022-40769
تحليل الثغرات الأمنيةالاستغلالالتشفيرالتعلم والتعليمموارد منسقة
GitHubplsrcoin/cve-2022-40769

CVE-2022-40769

يحتوي برنامج profanity حتى الإصدار 1.60 على أربعة مليارات تهيئة محتملة فقط لـ RNG. وبالتالي، يمكن للمهاجمين استعادة المفاتيح الخاصة من عناوين Ethereum المخصصة (vanity addresses) وسرقة العملات المشفرة، كما استُغل ذلك في الواقع في يونيو 2022. مشروع CVE بواسطة @Sn0wAlice

عرض المستودع
1منذ 3 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-40769

يحتوي profanity حتى الإصدار 1.60 على أربعة مليارات فقط من عمليات التهيئة الممكنة لمولّد الأرقام العشوائية (RNG). وبالتالي، يمكن للمهاجمين استعادة المفاتيح الخاصة من عناوين Ethereum المخصصة (vanity addresses) وسرقة العملات المشفرة، وقد تم استغلال ذلك في البرية في يونيو 2022.

المصادقةالتعقيدناقل الهجوم
غير متاحغير متاحغير متاح
السريةالسلامةالتوفر
غير متاحغير متاحغير متاح

درجة CVSS: غير متاحة

المراجع

  • https://github.com/johguse/profanity/issues/61

  • https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c

  • https://github.com/johguse/profanity

ملف Brut

  • CVE-2022-40769.json

حول هذا المستودع

هذا المستودع جزء من مشروع Live Hack CVE. تم إنشاؤه بواسطة Sn0wAlice للأشخاص الذين يهتمون بالأمان ويحتاجون إلى متابعة مستمرة لأحدث ثغرات CVE. أتمنى أن ينال إعجابكم، لا تنسوا وضع نجمة على المستودع ومتابعتي على Twitter وGithub

تنزيل الأداة