Наводка на 0дей

[kotoharu]

История приходится на начало апреля. Именно тогда я познакомился с Wasabi Wallet - опенсурс кошелек с неплохим клиентом для винды. Начал ковыряться в исходниках, и как вы думаете что?))) Самая базисная переполнялка в Logger.cs))) эксп я еще не начинал писать, оставлю эту уязвимость вам) Всем добра мир дружба жвачка


Прикрепляю ссылочку на гитхаб: https://github.com/zkSNACKs/WalletWasabi#build-from-source-code

 

[suisai]

Такс такс, звучит как что-то интересное. Хакеры, кто понял как получить профит, мне тож расскажите, я только учусь

 

[barklay]

Респект. Ждем хотя бы POC)

 

[m00r]

бля жалко надеюсь исправят

 

[varwar]

Кажется мы все стали забывать про незыблемое PoC or GTFO.

 

[barklay]

Кажется мы все стали забывать про незыблемое PoC or GTFO.

На то и намёк) Даже по линку полез, может там как то очевидно, а там сам реп васаби.

 

[varwar]

Даже по линку полез, может там как то очевидно, а там сам реп васаби.

Меня больше смутило переполнение в шарпах, но может ТС все-таки соизволит пояснить.

 

[barklay]

Меня больше смутило переполнение в шарпах, но может ТС все-таки соизволит пояснить.

Даже не обратил внимание что на шарпах) Хех, похоже новость отменяется, но будем наблюдать)))

 

[kotoharu]

Меня больше смутило переполнение в шарпах, но может ТС все-таки соизволит пояснить.

Да, в шарпах, но там идет как я понял именно проблема с логикой, и не контролируется обработка входных данных. В любом случае, поправь меня, у тебя опыта в пвне куда больше. К тому же в кошеле не только одна предполагаемая дыра, их несколько

 

[varwar]

К тому же в кошеле не только одна предполагаемая дыра, их несколько

Ну так разработай ПоЦ и опиши анализ.

и не контролируется обработка входных данных.

О чем тогда тут говорить? Вы если не хотите нубами казаться, то сначала докажите, что нашли уязвимость.

у тебя опыта в пвне куда больше

Я сам нуб, но хотя бы ПоЦы выкладываю.

 

[kotoharu]

Ну так разработай ПоЦ и опиши анализ.

Это все в процессе

 

[Petrarka76]

Кстати интересный вопрос, а как люди выбирают в каком ПО искать уязвимости ?

 

[kotoharu]

Кстати интересный вопрос, а как люди выбирают в каком ПО искать уязвимости ?

С помощью молитвы

 

[H0unT]

Кстати интересный вопрос, а как люди выбирают в каком ПО искать уязвимости ?

карты таро кладут

 

[H0unT]

История приходится на начало апреля. Именно тогда я познакомился с Wasabi Wallet - опенсурс кошелек с неплохим клиентом для винды. Начал ковыряться в исходниках, и как вы думаете что?))) Самая базисная переполнялка в Logger.cs))) эксп я еще не начинал писать, оставлю эту уязвимость вам) Всем добра мир дружба жвачка


Прикрепляю ссылочку на гитхаб: https://github.com/zkSNACKs/WalletWasabi#build-from-source-code

А если вкратце для полных дегенератов расписывать, то как получается это работает?