larp889/stake-casino-exploit

GitHub: larp889/stake-casino-exploit

揭示 Stake 投注平台中的竞态漏洞,实现对种子轮换结果的部分预测。

Stars: 0 | Forks: 0

# Stake Seed Rotation Exploit PoC v2.2 ![Build Status](https://img.shields.io/badge/build-passing-brightgreen) ![Version](https://img.shields.io/badge/version-0.1.0--alpha-blue) ![License](https://img.shields.io/badge/license-MIT-lightgrey) ![Node.js](https://img.shields.io/badge/Node.js-18.x+-green?logo=node.js) 一种利用并发 WebSocket 会话、随机数洪泛和拦截哈希推导,通过 Mines、Coinflip 和 Crash 中的竞争条件漏洞来利用 Stake.com 种子轮换的 PoC(概念验证)。 ## 🚀 Quick Install **Requirements:** - Node.js 18+ - npm ``` # 1. Clone repo git clone https://github.com/larp889/stake-casino-exploit.git cd stake-casino-exploit # 2. Install dependencies npm install ``` 🔮 Usage 运行利用引擎时,它会先启动启动序列,然后通过 CLI 提示输入参数: 游戏选择 → 1 代表 Mines,2 代表 Coinflip,3 代表 Crash 客户端种子 → 从 Stake(Game → Fairness → Copy)获取 服务端种子 → 可选(如果为空则使用实时拦截) 预测的游戏数量 → 预测的轮数 示例:Mines 预测 ``` node index.js Select Game: 1 ( 1 for mines 2 for coinflip ) Enter Client Seed: Your_Active_Client_Seed Enter Server Seed Hash: Hash_Of_The_Current_Server_Seed Enter Nonce: 0 [ ✓ ] [ ✓ ] [ X ] [ ✓ ] [ ✓ ] ... Recommendation: Pick ✓, avoid X ``` 示例:Coinflip 预测 ``` node index.js Select Game: 2 ( 1 for mine 2 for coinflip ) Enter Client Seed: Your_Active_Client_Seed Enter Server Seed Hash: Hash_Of_The_Current_Server_Seed Enter Nonce: 0 Nonce 0: Heads (82%) Nonce 1: Heads (71%) ... Example: ```python-repl Nonce 0: Heads (82%) Nonce 1: Heads (71%) ``` - 📜 License MIT — see LICENSE.
标签:Coinflip, Crash, GNU通用公共许可证, Mines, MITM代理, Node.js, Nonce 碰撞, PoC, Race Condition, Stake.com, WebSocket, 依赖分析, 前端安全, 区块链赌博, 并发漏洞, 开源漏洞, 文档结构分析, 暴力破解, 漏洞披露, 种子预测, 竞态条件, 自定义脚本, 赛博安全, 预测攻击, 黑客技术