转 微信支付被曝漏洞 0元也能买买买
7月3日，据白帽汇安全研究院的消息，有网友在国外的安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥（md5-key和merchant-Id等），他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。
换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。
这并不是说说而已，这位网友还直接甩出了两张图，展示出漏洞利用的过程，中招者是vivo和陌陌。
转自 https://news.china.com/news100/11038989/20180704/32630324.html
static/image/smiley/yct/020.gif
我怕学会了要进去 这才是真..零元购 良心0元购 高科技的东西 不懂
static/image/smiley/default/lol.gif
随便买，出了事就进去了 66666666666666，幸好是国外发现 等我学会 漏洞都被修复了
wewe0607 发表于 2018-7-4 18:16
66666666666666，幸好是国外发现"
哈哈哈，怕是国人大佬发现的，怕进去，赶紧冒充歪果人公布一波 腾讯法务正愁没奖金呢
页:
[1]