BABEF 是一个以研究为导向的漏洞利用框架，针对的是 Java 编写的比特币钱包和支付系统所使用的 bitcoinj 库中一个严重的签名验证缺陷。

本项目围绕 CVE-2026-44714 构建，这是 bitcoinj 交易验证路径中的一个漏洞，可在受影响的实现中导致伪造交易行为、认证绕过条件以及支付流程操纵。

---

威胁概览

本框架探讨该缺陷在以下方面的影响：

• 钱包认证层
• 交易验证逻辑
• 支付通道行为
• 依赖 bitcoinj 验证的下游服务

影响概况

• 攻击向量：本地 / 应用层
• 权限要求：低
• 用户交互：极少 / 无
• 机密性：高
• 完整性：高
• 可用性：高

---

附带组件

1. Python 漏洞利用程序

bitcoinj_spoof.py

• 一个基于 Python 的概念验证程序，聚焦于交易伪造行为以及针对存在漏洞的 bitcoinj 实现的漏洞验证。

2. JavaScript 载荷

bitcoinj_hijack.js

• 一个 JavaScript 载荷，旨在模拟受影响的面向 Web 的钱包或支付环境中的支付通道劫持行为。

3. Ruby C2 服务器

bitcoinj_c2.rb

• 一个基于 Ruby 的命令与控制框架，用于在实验环境中模拟攻击编排和被盗资金追踪。

---

安装与运行

环境要求

• Python 3.10+
• Node.js 18+
• Ruby 3.0+
• Git
• 可访问一个由存在漏洞的 bitcoinj 支持的目标环境，用于授权测试

1) 克隆仓库

git clone https://github.com/Bitcoinjimmy/BABEF.git
cd BABEF

2) Python 漏洞利用程序配置

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

运行 Python 漏洞利用程序：

python3 bitcoinj_spoof.py <target_wallet> <recipient_address> <amount>

示例：

python3 bitcoinj_spoof.py 1BoatSLRHtKNngkdXEeobR76b53LETtpyT 1J7mdg5rbQyUHENYdx39WVWK7fs5ZQ7VQ 0.25

3) JavaScript 载荷配置

npm install

运行劫持载荷：

node bitcoinj_hijack.js

4) Ruby C2 服务器

ruby bitcoinj_c2.rb

---

/ 研究重点 /

本项目旨在：

• 由 bitcoinj 支持的服务中的认证绕过风险
• 伪造交易注入
• 支付通道操纵
• 存在漏洞的钱包技术栈中的利用路径

本仓库以红队 / 安全研究展示的形式组织，仅用于授权测试和防御性分析。

---

/ 免责声明 /

本仓库用于在明确授权的环境中进行安全研究、红队验证和防御性评估。请负责任地使用，并遵守适用法律和治理政策。研究员 dontaskmehow 不承担责任！

---

/ 状态 /

BABEF 是一个以 bitcoinj 为重点的漏洞利用框架，围绕 CVE-2026-44714 构建，旨在揭示钱包和支付系统中签名验证弱点的实际影响。