Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
solidity_CVE-2021-42574-POC — PoC do CVE-2021-42574 para Solidity e o compilador solc | Kitploit
Ferramentas/GitHubGitHub/tin-z/solidity_cve-2021-42574-poc
Análise EstáticaAnálise de VulnerabilidadesAnálise de CódigoExploraçãoSegurança da Cadeia de SuprimentosAprendizado e Educação
GitHubtin-z/solidity_cve-2021-42574-poc

solidity_CVE-2021-42574-POC

PoC do CVE-2021-42574 para Solidity e o compilador solc

Ver Repositório
313há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

solidity_CVE-2021-42574-POC

Jan 31 2023, Altin (tin-z), github.com/tin-z

PoC

POC do CVE-2021-42574 para solidity e o compilador solc.

  • instalar
root@kitploit:~
# solc and select 0.8.17 version (https://github.com/crytic/solc-select)
# foundry (https://github.com/foundry-rs/foundry)
  • implantar contrato
root@kitploit:~
SOLV=0.8.17
folder_t=test_open

mkdir $folder_t && \
cd $folder_t && \
forge init && \
forge install brockelmore/forge-std && \
rm test/Counter.t.sol

cp ../poc.sol src/
cp ../poc.t.sol test/
  • executar o poc
root@kitploit:~
forge build  && \
forge test -vv

t1.jpg


  • Então, por exemplo, o Chrome mostra que x = 42 está dentro do comentário

t2.jpg

  • Mas no vim vemos a posição correta do texto

t3.jpg


detalhes

  • https://nvd.nist.gov/vuln/detail/CVE-2021-42574
  • https://www.scyon.nl/post/trojans-in-your-source-code
  • https://github.com/ethereum/solidity/issues/10254
Baixar ferramenta