Why
The PoC ships a contract with one unguarded initializer or setter and shows the takeover, then the missing modifier — the boring bug that causes real losses.
How it works
Not yet built.
Workspace Index › Dev Notes › Broken access control — the function that forgot its modifier
#172PoC
Broken access control — the function that forgot its modifier
The most common and least glamorous vulnerability class is a privileged function missing an onlyOwner-style check, the same OWASP top category that lets one anonymous caller become admin.
깨진 접근 제어 — 수식자를 잊은 함수
가장 흔하고 가장 화려하지 않은 취약점 계급은 onlyOwner 류 검사를 빠뜨린 특권 함수이며, 익명 호출자 하나가 관리자가 되게 하는 바로 그 OWASP 최상위 범주입니다.
왜
이 PoC는 방어되지 않은 이니셜라이저나 세터 하나가 있는 컨트랙트를 배포해 탈취를 보인 뒤 빠진 수식자를 보입니다 — 실제 손실을 부르는 지루한 버그입니다.
동작 방식
아직 만들지 않음.