优秀转载 昨日EOS RAM 偷窃漏洞复盘

Surou · 2018年12月16日 · 51 次阅读

昨日EOS紧急更新了一个偷窃RAM漏洞的补丁,今天和远航讨论到该漏洞,远航提供了昨日官网修复该漏洞的patch,于是又有了想复现漏洞的冲动,最后验证并在测试网络还原了该漏洞。

漏洞详情 该漏洞是因为EOSIO系统对于合约inline调用合约内的其他函数不会进行权限检测,从而恶意合约可以使用任何其他账号的权限调用该合约的其他方法。比如下图:

漏洞复现操作如下

漏洞解决 合约内inline调用也需要eosio.code授权

漏洞复现源码 https://github.com/itleaks/eos-contract/tree/master/stealram2-exp

附录 再次感谢远航提供资料

转载自:https://mp.weixin.qq.com/s/gYEuGB2_fZf8OHlQqGBJ8A

暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册