pentest-ai

pentest-ai 플래그만 세우지 않습니다. 증명합니다. 웹사이트 · 설치 · 검증이 필요한 이유 · 벤치마크 · 한계 · Discord ⚠️ 공격형 도구, 승인된 테스트 전용입니다. 설치 시 AUP 및 이용약관에 동의하는 것으로 간주됩니다. 책임 있는 사용 ↓ 참조 2분이면 충분합니다. API 키도, 자체 타깃도 필요 없습니다 pip install ptai && ptai demo ptai demo는 번들로 포함된 취약한 앱을 스캔하여 4 findings, 3 oracle-VERIFIED를 출력합니다. 증명 캡슐replay...

pentest-ai v1.4.0

pentest-ai It doesn't flag. It proves. Website · Install · Why verification · Benchmarks · Limits · Discord ⚠️ Offensive tooling, authorized testing only. By installing you accept the AUP and Terms. See Responsible use ↓ Two minutes, no API key, no target of your own pip install ptai && ptai demo...

Params.oracle can be changed to a fake one by front running NFTPairWithOracle's lend function

Lines of code Vulnerability details Impact As neither lend, nor updateLoanParams functions verify params.oracle, the lend call can be front run by a malicious borrower with changing params.oracle to a non-market one. The front run will be an updateLoanParams call where borrower introduces fake...