Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-40769---Profanity | Kitploit
Ferramentas/GitHubGitHub/ethicbrudhack/cve-2022-40769---profanity
Quebra de SenhasAnálise de VulnerabilidadesExploraçãoCriptografiaPapers e PesquisaAprendizado e Educação
GitHubethicbrudhack/cve-2022-40769---profanity

CVE-2022-40769---Profanity

Ver Repositório

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
12há 1 mêsAinda não revisado

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec

Construído com ❤️ para a comunidade de pesquisa cripto.

============================================================ CVE-2023-39910 + CVE-2022-40769 - GERADOR DE CHAVES PARA TXT

DESCRIÇÃO: Esta ferramenta gera chaves privadas a partir de duas vulnerabilidades críticas que afetaram carteiras de criptomoedas. Ela cria arquivos TXT com chaves privadas hexadecimais (64 caracteres = 256 bits) que podem ser alimentadas no AllChainScanner para geração de endereços e verificação de saldos.

🔴 GERA CHAVES A PARTIR DE 2 GRANDES VULNERABILIDADES CRIPTO!

============================================================ VULNERABILIDADES EXPLICADAS

  1. CVE-2023-39910 (Libbitcoin Explorer / Milk Sad)

    • Afetado: libbitcoin-explorer 3.2.0
    • Fragilidade: RNG mt19937 semeado com time(nullptr) - apenas 32 bits
    • Impacto: Mais de $900.000 roubados de BTC, ETH, LTC, DOGE, ZEC, DASH
    • Data: 2023
    • Geração de chave: Saída direta do mt19937 → chave privada de 32 bytes
  2. CVE-2022-40769 (Profanity - Gerador de Endereços Vanity Ethereum)

    • Afetado: Ferramenta Profanity (endereços vanity Ethereum)
    • Fragilidade: LCG com estado de 32 bits (state * 1103515245 + 12345)
    • Impacto: ~$10.000.000 roubados de carteiras Ethereum
    • Data: 2022
    • Geração de chave: Estado LCG → chave privada de 32 bytes

============================================================ COMO FUNCIONA

Passo 1: Gerar chaves ./keygen 0 1000000 keys.txt

Passo 2: Arquivos de saída criados

  • libbitcoin_keys.txt (chaves CVE-2023-39910)
  • profanity_keys.txt (chaves CVE-2022-40769)

Passo 3: Alimentar no AllChainScanner ./AllChainScanner -f libbitcoin_keys.txt -o found.txt -t all ./AllChainScanner -f profanity_keys.txt -o found.txt -t all

Passo 4: O scanner converte hex de 64 caracteres para:

  • Chaves privadas → Chaves públicas → Endereços
  • BTC: 1..., 3..., bc1...
  • ETH: 0x...
  • Verifica na blockchain

============================================================ COMPILAÇÃO & USO

COMPILAR: g++ -O3 -march=native -o keygen keygen.cpp -std=c++17

USO: ./keygen [seed_inicial] [seed_final] [saida.txt]

PARÂMETROS: seed_inicial Semente inicial (padrão: 0) seed_final Semente final (padrão: 1000000) saida.txt Nome do arquivo de saída (padrão: keys.txt)

EXEMPLOS: ./keygen 0 1000000 keys.txt → Gera 1.000.000 chaves (0 a 999.999)

./keygen 1000000 2000000 keys.txt → Gera 1.000.000 chaves (1.000.000 a 1.999.999)

./keygen 0 10000000 keys.txt → Gera 10.000.000 chaves (leva ~1-2 minutos)

============================================================ ARQUIVOS DE SAÍDA

Arquivo: libbitcoin_.txt

  • Contém chaves privadas CVE-2023-39910
  • Formato: 64 caracteres hex por linha
  • Exemplo: 2e52a25a5c8b9e4c8f1a2b3c4d5e6f70...

Arquivo: profanity_.txt

  • Contém chaves privadas CVE-2022-40769
  • Formato: 64 caracteres hex por linha
  • Exemplo: 8a1b2c3d4e5f6078a9b0c1d2e3f4a5b6...

============================================================ DESEMPENHO

============================================================ INTEGRAÇÃO COM ALLCHAINSCANNER

LINK: https://github.com/ethicbrudhack/AllChainScanner-Bitcoin-eth-zcash-etc..-

  1. Gerar chaves: ./keygen 0 10000000 keys.txt

  2. Escanear chaves Bitcoin: ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t P2PKH ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t P2SH ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t bech32

  3. Escanear chaves Ethereum: ./AllChainScanner -f profanity_keys.txt -o eth_found.txt -t ethereum

  4. Escanear todas as moedas: ./AllChainScanner -f libbitcoin_keys.txt -o all_found.txt -t HEX

============================================================ MOEDAS SUPORTADAS PELO ALLCHAINSCANNER

Todas as chaves geradas funcionam com: ✅ Bitcoin (1..., 3..., bc1...) ✅ Ethereum (0x...) ✅ Litecoin (L..., M...) ✅ Dogecoin (D...) ✅ Dash (X...) ✅ Zcash (t1..., t3...) ✅ Bitcoin Cash (bitcoincash:...) ✅ BNB Smart Chain (0x...) ✅ Polygon (0x...) ✅ Avalanche C-Chain (0x...)

============================================================ IMPACTO NO MUNDO REAL

CVE-2023-39910 (Milk Sad):

  • Descoberta: 2023
  • Carteiras vulneráveis: Geradas pelo libbitcoin-explorer 3.2.0
  • Quantidade roubada: Mais de $900.000
  • Moedas afetadas: BTC, ETH, LTC, DOGE, ZEC, DASH
  • Usuários afetados: Milhares

CVE-2022-40769 (Profanity):

  • Descoberta: 2022
  • Carteiras vulneráveis: Endereços vanity Ethereum
  • Quantidade roubada: Mais de $10.000.000
  • Moedas afetadas: ETH, tokens ERC-20
  • Usuários afetados: Centenas

============================================================ COMPARAÇÃO DE ESTATÍSTICAS

*Baseado em:

  • RTX 4090: 150.000 sementes/seg (modo 24 palavras)
  • RTX 4090: 6.000.000 sementes/seg (modo BIP32)

============================================================ EXEMPLO DE SAÍDA

Executando: ./keygen 0 5 keys.txt

======================================== CVE-2023-39910 + CVE-2022-40769 - GERADOR DE CHAVES

Intervalo: 0 - 5 Número de chaves: 5 Arquivo de saída: keys.txt

[1] CVE-2023-39910 (Libbitcoin/Milk Sad) - gerando... 5/5 | 2500000 chaves/s Salvo em: libbitcoin_keys.txt (0,0s)

[2] CVE-2022-40769 (Profanity) - gerando... 5/5 | 2500000 chaves/s Salvo em: profanity_keys.txt (0,0s)

======================================== ✅ PRONTO!

CVE-2023-39910: libbitcoin_keys.txt CVE-2022-40769: profanity_keys.txt Número de chaves: 5 Tempo: 0,1s

============================================================ MELHORES PRÁTICAS

  1. Use sempre ambos os geradores

    • Vulnerabilidades diferentes afetam carteiras diferentes
    • Libbitcoin para BTC/LTC/DOGE/DASH/ZEC
    • Profanity especificamente para ETH
  2. Gere intervalos grandes

    • Comece com 1M de chaves
    • Aumente para 10M+ para melhor cobertura
    • Use intervalos incrementais para dividir o trabalho
  3. Combine com outros scanners

    • Alimente as chaves no AllChainScanner
    • Verifique todos os tipos de moeda
    • Use diferentes formatos de endereço
  4. Mantenha found.txt seguro

    • Contém chaves privadas
    • Nunca compartilhe ou exponha
    • Use apenas em endereços que você possui

============================================================ AVISO LEGAL

⚠️ ESTA FERRAMENTA GERA CHAVES PRIVADAS REAIS! ⚠️ TESTE APENAS EM ENDEREÇOS QUE VOCÊ POSSUI! ⚠️ NÃO USE PARA ATIVIDADES ILEGAIS! ⚠️ MANTENHA FOUND.TXT SEGURO - CONTÉM CHAVES PRIVADAS!

As chaves geradas por esta ferramenta:

  • São strings hexadecimais de 64 caracteres
  • Podem controlar criptomoedas reais
  • Devem ser tratadas com extremo cuidado
  • Nunca devem ser compartilhadas publicamente

============================================================ RECURSOS

CVE-2023-39910: https://nvd.nist.gov/vuln/detail/CVE-2023-39910 CVE-2022-40769: https://nvd.nist.gov/vuln/detail/CVE-2022-40769 Milk Sad: https://milksad.info Profanity: https://github.com/1r0n1c/profanity AllChainScanner: https://github.com/ethicbrudhack/AllChainScanner-Bitcoin-eth-zcash-etc..-

============================================================ LICENÇA

Licença MIT - Apenas para fins educacionais e de pesquisa

============================================================

Baixar ferramenta
GeradorVelocidade (chaves/s)Tempo 1M chavesTempo 10M chaves
CVE-2023-39910~2.000.000~0,5 seg~5 seg
CVE-2022-40769~2.000.000~0,5 seg~5 seg
Combinado~1.000.000~1 seg~10 seg
VulnerabilidadeEntropiaPossibilidadesTempo para Força Bruta*
CVE-2023-3991032 bits4,29 × 10^9~8 segundos (24 palavras)
CVE-2023-3991032 bits4,29 × 10^9~12 minutos (BIP32)
CVE-2022-4076932 bits4,29 × 10^9~8 segundos (24 palavras)
CVE-2022-4076932 bits4,29 × 10^9~12 minutos (BIP32)
256 bits REAL256 bits1,16 × 10^77Impossível