全球主机交流论坛

标题: 转微信支付被曝漏洞 0元也能买买买 [打印本页]

作者: zhtfly 时间: 2018-7-4 18:09
标题: 转微信支付被曝漏洞 0元也能买买买
7月3日，据白帽汇安全研究院的消息，有网友在国外的安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥（md5-key和merchant-Id等），他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西

在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。

换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。

这并不是说说而已，这位网友还直接甩出了两张图，展示出漏洞利用的过程，中招者是vivo和陌陌。

转自 https://news.china.com/news100/11038989/20180704/32630324.html

作者: 赚钱 时间: 2018-7-4 18:11
这才是真..零元购

作者: 洋葱葱 时间: 2018-7-4 18:12

我怕学会了要进去

作者: Youtube 时间: 2018-7-4 18:12
良心0元购

作者: nbi 时间: 2018-7-4 18:13
提示: 作者被禁止或删除内容自动屏蔽

作者: raingoc 时间: 2018-7-4 18:14

随便买，出了事就进去了

作者: wewe0607 时间: 2018-7-4 18:16
66666666666666，幸好是国外发现

作者: cyo 时间: 2018-7-4 18:16
提示: 作者被禁止或删除内容自动屏蔽

作者: cyo 时间: 2018-7-4 18:19
提示: 作者被禁止或删除内容自动屏蔽

作者: notmya 时间: 2018-7-4 18:20
腾讯法务正愁没奖金呢

作者: vagaa 时间: 2018-7-4 18:53
腾讯抓人太狠

作者: Smart 时间: 2018-7-4 19:08
这东西一查账单一逮一个准

作者: JJ复鸡鸡 时间: 2018-7-4 20:25
提示: 作者被禁止或删除内容自动屏蔽

作者: lxdn 时间: 2018-7-4 20:33
估计还没会呢，就封了，，。，，

作者: xiaomi1991 时间: 2018-7-6 09:48
好可怕啊

欢迎光临全球主机交流论坛 (https://loc.xiu.ee/)