larp889/stake-casino-exploit
GitHub: larp889/stake-casino-exploit
揭示 Stake 投注平台中的竞态漏洞,实现对种子轮换结果的部分预测。
Stars: 0 | Forks: 0
# Stake Seed Rotation Exploit PoC v2.2




一种利用并发 WebSocket 会话、随机数洪泛和拦截哈希推导,通过 Mines、Coinflip 和 Crash 中的竞争条件漏洞来利用 Stake.com 种子轮换的 PoC(概念验证)。
## 🚀 Quick Install
**Requirements:**
- Node.js 18+
- npm
```
# 1. Clone repo
git clone https://github.com/larp889/stake-casino-exploit.git
cd stake-casino-exploit
# 2. Install dependencies
npm install
```
🔮 Usage
运行利用引擎时,它会先启动启动序列,然后通过 CLI 提示输入参数:
游戏选择 → 1 代表 Mines,2 代表 Coinflip,3 代表 Crash
客户端种子 → 从 Stake(Game → Fairness → Copy)获取
服务端种子 → 可选(如果为空则使用实时拦截)
预测的游戏数量 → 预测的轮数
示例:Mines 预测
```
node index.js
Select Game: 1 ( 1 for mines 2 for coinflip )
Enter Client Seed: Your_Active_Client_Seed
Enter Server Seed Hash: Hash_Of_The_Current_Server_Seed
Enter Nonce: 0
[ ✓ ] [ ✓ ] [ X ] [ ✓ ] [ ✓ ]
...
Recommendation: Pick ✓, avoid X
```
示例:Coinflip 预测
```
node index.js
Select Game: 2 ( 1 for mine 2 for coinflip )
Enter Client Seed: Your_Active_Client_Seed
Enter Server Seed Hash: Hash_Of_The_Current_Server_Seed
Enter Nonce: 0
Nonce 0: Heads (82%)
Nonce 1: Heads (71%)
...
Example:
```python-repl
Nonce 0: Heads (82%)
Nonce 1: Heads (71%)
```
- 📜 License
MIT — see LICENSE.
标签:Coinflip, Crash, GNU通用公共许可证, Mines, MITM代理, Node.js, Nonce 碰撞, PoC, Race Condition, Stake.com, WebSocket, 依赖分析, 前端安全, 区块链赌博, 并发漏洞, 开源漏洞, 文档结构分析, 暴力破解, 漏洞披露, 种子预测, 竞态条件, 自定义脚本, 赛博安全, 预测攻击, 黑客技术