昨日EOS inline攻击吞噬RAM漏洞复盘

  昨日EOS紧急更新了一个偷窃RAM漏洞的补丁,今天和网友远航讨论了该漏洞,远航提供了昨日官网修复该漏洞的patch,于是又有了想复现漏洞的冲动,最后验证并在测试网络还原了该漏洞。

 

漏洞详情

 

    该漏洞是因为EOSIO系统对于合约inline调用合约内的其他函数不会进行权限检测,从而恶意合约可以使用任何其他账号的权限调用该合约的其他方法。比如下图:

昨日EOS inline攻击吞噬RAM漏洞复盘_第1张图片

漏洞复现操作如下

昨日EOS inline攻击吞噬RAM漏洞复盘_第2张图片

     

漏洞解决

 

      合约内inline调用也需要eosio.code授权

 

漏洞复现源码

 

    https://github.com/itleaks/eos-contract/tree/master/stealram2-exp    

 

附录

    再次感谢远航提供资料

 

个人能力有限,本文的分析可能有不足或者错误的地方,欢迎大家告知

------------------------------------------------

如果你喜欢我的文章,请顶部点击关注

如果你对EOS,ETH技术及开发感兴趣,请关注本公众号,一起探索区块链未来

 

昨日EOS inline攻击吞噬RAM漏洞复盘_第3张图片

有任何疑问或者遇到EOS,ETH的任何问题,请添加本人的微信号

 

昨日EOS inline攻击吞噬RAM漏洞复盘_第4张图片

你可能感兴趣的:(区块链,EOS)