Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Damn Vulnerable Crypto Wallet – Pour s’exercer au pentest de wallet Ethereum

Si vous voulez vous exercer à la détection de vulnérabilités sur des wallets crypto, notamment Ethereum, voici une application qui devrait vous plaire.

Il s’agit de Damn Vulnerable Crypto Wallet (DVCW), qui se compose d’une application desktop (Electron + Vue), d’une API Web (NodeJS / Express, SQLite et Web3) et d’une blockchain locale Ethereum (Truffle, Ganache-cli et des smart contracts écrits en Solidity) et qui permet de créer un wallet, d’en charger un à l’aide d’une phrase mnémotechnique, d’envoyer des transactions Ethereum, d’attacher un message à la transaction, d’activer de l’auth 2FA, de gérer plusieurs profils et d’interagir avec des smart contracts DVCToken & DVCTokenSale.

Les failles de Damn Vulnerable Crypto Wallet sont nombreuses et voici ce que vous y trouverez (en anglais) :

Insecure storage (weak ciphers and hashing algorithms, no integrity checking mechanisms)

Stored XSS to RCE

Outdated Electron version

Two-factor authentication bypass

Debug port open vulnerable to DNS rebinding

Protocol handler vulnerability (CVE-2018-1000118)

Log files in packaged app

SQL injection

Wallet takeover

Server-side JavaScript injection

Path traversal

CORS misconfiguration

No session management

Smart contracts vulnerabilities:

    Arithmetic misuse (Overflows and Underfows)

    Inadequate access controls

    Reentrancy

    Bad randomness

Amusez-vous bien !


Découvrez kDrive Le Cloud sécurisé pour PME et particuliers

Vos données sont chiffrées et kDrive est exclusivement développé et hébergé en Suisse – pas de Cloud Act avec nous

kDrive dispose de sa propre suite bureautique complète (kSuite) qui est totalement compatible avec les outils les plus répandus : Office 365 (Word, Excel, PowerPoint), Libre Office, Open Office, Google Docs, les fichiers PDF ou HTML … Et comme vous pouvez aussi y migrer vos documents Dropbox, Google Drive et OneDrive, il est possible de tout centraliser et travailler en temps réel avec votre équipe au sein d’un seul et même écosystème unifié … et éventuellement économiser le prix de certaines licences au passage. Une alternative aux GAFAM c’est toujours bon à prendre.

Outil de révision, chat intégré, protection et chiffrage de vos données (vous pourrez bientôt chiffrer via votre propre clé privée), sauvegardes (sur 3 supports physiques différents), numérisation de documents, moteur de recherche … sont aussi de la partie

Testez kDrive



Démarrer la discussion sur Korben Communauté