搜索

[18922] 2020-08-10_记一次知名交易所的渗透测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-10_记一次知名交易所的渗透测试 记 一 次 知 名 交 易 所 的 渗 透 测 试 原 创   毕 竟 话 少 2 3 3   I D L a b   2 0 2 0 - 0 8 - 1 0 点 击 蓝 字 关 注 我 们 0 1 渗 透 目 标 主 站 ： w w w . x x x x . t o p 发 现 问 题 子 域 名   r e d m i n e . x x x . t o p 端 口 ： 8 0   4 4 3 0 2 目 标 成 果 说 明 1 .   普 通 用 户 弱 口 令 2 .   交 易 所 机 器 人 账 户 密 码 3 .   其 他 项 目 资 产 i p 泄 露 0 3 漏 洞 描 叙 r e d m i n e 系 统 存 在 未 授 权 ， 导 致 内 部 文 档 泄 露 ， 从 中 发 现 大 量 交 易 所 敏 感 信 息 ， 以 及 其 他 项 目 资 产 情 况 0 4 漏 洞 地 址 h t t p : / / r e d m i n e . x x x . t o p / a t t a c h m e n t s 0 5 漏 洞 危 害 在 通 过 r e m i n e 系 统 未 授 权 的 情 况 下 获 得 内 部 敏 感 信 息 例 ： 官 方 量 化 交 易 机 器 人 账 户 密 码 ， 可 以 任 意 买 币 卖 币 ， 操 纵 市 场 0 6 过 程 r e m i n e 系 统 未 授 权 然 后 查 看 敏 感 信 息
机 器 人   1 账 号 ： 2 3 2 3 1 1 x x x   密 码 ： x x x x x 登 录 地 址 ： h t t p : / / w w w . x x x x . i n k / # / l o g i n 登 录 成 功 查 看 账 户 资 金 注 意 ： 这 里 可 能 就 会 有 小 伙 伴 问 了 ， 那 么 这 么 多 比 特 币 、 以 太 坊 、 E O S 能 提 取 出 来 吗 ？
这 里 我 讲 解 下 其 实 按 照 所 有 的 交 易 所 的 内 部 风 控 情 况 一 般 是 提 取 不 出 来 的 （ 毕 竟 这 么 大 的 量 ， 还 是 他 们 内 部 的 机 器 人 肯 定 是 会 被 发 现 的 ） ， 里 面 的 资 产 也 只 是 机 器 人 进 行 量 化 交 易 的 余 额 ， 但 是 可 别 小 看 这 些 资 产 ， 虽 然 不 可 以 提 取 ， 但 是 可 以 买 入 、 卖 出 一 些 资 产 ， 可 以 在 短 时 间 内 造 成 一 些 币 价 暴 跌 、 暴 涨 ， 这 些 价 格 的 大 幅 波 动 可 以 影 响 整 个 交 易 所 甚 至 整 个 市 场 的 真 实 用 户 ， 危 害 极 大 ！ ！ ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理