CrazyToolBox

CrazyToolBox 목차 📢 CrazyToolBox란 무엇인가? ⚙️ 실행 ⭐ 현재 기능 📢 CrazyToolBox란 무엇인가? CrazyToolBox는 Web3 관련 유용한 도구 모음입니다. 이 도구들은 CrazyToolBox 애플리케이션을 통해 GUI로 접근할 수 있습니다. 개발이 진행됨에 따라 CrazyToolBox에 새로운 도구를 추가할 예정입니다. 현재 사용 가능한 도구는 아래 현재 기능 섹션에 설명되어 있습니다. ⚙️ 실행 CrazyToolBox는 pipenv를 사용하여 실행할 수 있습니다. 먼저 pipenv를...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

Malicious code in web3-eth-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in web3-sign-helper (RubyGems)

RubyGems runs this gem's native extension script ext/web3-sign-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

C2-Blockchain

C2-Blockchain 이것은 Ropsten TestNet Server 기반 이더리움 스마트 계약을 통해 구현된 C2입니다. 이 poc를 어떻게 만들었는지 자세히 알아보려면 시리즈를 여기에서 확인하세요. 우리는 블록체인 소개부터 파이썬을 통한 스마트 계약 사용까지 모든 것을 설명했습니다. Installation 참고:- 이것은 단순한 개념 증명이므로 virus.py는 대상 서버에 web3가 설치되어 있어야 하지만, 바이러스가 Go로 만들어져 공격자가 web3 파일을 바이러스 바이너리 자체에 연결할 수 있다면 이 제한을 해결할...

CVE-2023-6036

CVE-2023-6036 Wordpress 플러그인 Web3 – Crypto wallet Login & NFT token gating 3.0.0 - 인증 우회 에 대한 POC 이 취약점은 ‘handleloginrequest’ 함수와 ‘handleauthrequest' 함수의 잘못된 인증 확인으로 인한 인증 우회에 관한 것입니다. 취약점 로그인 플로우를 3단계로 나누었습니다. 이 3단계는 실제로 web3 지갑으로 로그인할 때 발생하는 3개의 서로 다른 POST 요청입니다. 1. handleloginrequest 이 POST 요청...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

web3-decoder

Web3 Decoder Web3 Decoder는 블록체인 작업과 스마트 계약 상호작용을 분석하기 위해 설계된 Burp Suite 확장 프로그램입니다. 이더리움 및 호환 네트워크Polygon, Arbitrum, BSC 등 포함에 대한 JSON-RPC 호출을 처리합니다. 블록 탐색기 API 키 etherscan.io와 같은 대부분의 지원되는 블록 탐색기는 5초에 1회 이상의 요청을 허용하려면 API 키가 필요합니다. API 키를 추가하는 방법은 2가지가 있습니다: .apikeys.json 파일을 수정하여 API 키를 추가할 수...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 실습 web3.py에서 CVE-2026-40072를 시연하고, Burp Suite에서 SSRF 영향을 확인하며, 공식 수정을 검증하는 직접 실습용 로컬 랩입니다. 개요 이 저장소는 web3.py의 CCIP Read / OffchainLookup 처리와 관련된 SSRFServer-Side Request Forgery 취약점인 CVE-2026-40072에 대한 안전하고 로컬 전용 개념 증명을 포함합니다. 이 실습은 Kali Linux, Python 가상 환경, Flask가짜 내부 서비스, Bur...

WordPress EthPress – Web3 Login plugin <= 2.3.5 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Thatchapol Booranatanit AliceZz in WordPress Plugin EthPress – Web3 Login versions = 2.3.5...

EUVD-2026-85703

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verifylogin function in app/Login.php containing a missing return statement in the signature verification failure branch — when Signature::verify2...

CVE-2026-19125

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verifylogin function in app/Login.php containing a missing return statement in the signature verification failure branch — when Signature::verify2...

CVE-2026-19125

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to and including 2.3.5 . The root cause is a missing return statement in the verify_login() function within app/Login.php. When Signature::verify2() detects a signature mismatch, the function ...

CVE-2026-19125 EthPress <= 2.3.5 - Unauthenticated Authentication Bypass

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verifylogin function in app/Login.php containing a missing return statement in the signature verification failure branch — when Signature::verify2...

CVE-2026-19125 EthPress <= 2.3.5 - Unauthenticated Authentication Bypass

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verifylogin function in app/Login.php containing a missing return statement in the signature verification failure branch — when Signature::verify2...

CVE-2026-19125: Improper Authentication

The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verifylogin function in app/Login.php containing a missing return statement in the signature verification failure branch — when Signature::verify2...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...

Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...

Malicious code in web3-eth-account (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 19e3eadaccc63a1e12d0e3cfe153cbf78e114f30285d4da3694990827e5f5c5a The package web3-eth-account typosquats the legitimate eth-account library and copies its metadata ApeWorX/ethereum.org author addresses, README...

MAL-2026-16129 Malicious code in web3-eth-account (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 19e3eadaccc63a1e12d0e3cfe153cbf78e114f30285d4da3694990827e5f5c5a The package web3-eth-account typosquats the legitimate eth-account library and copies its metadata ApeWorX/ethereum.org author addresses, README...