转 微信支付被曝漏洞 0元也能买买买

zhtfly

7月3日，据白帽汇安全研究院的消息，有网友在国外的安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥（md5-key和merchant-Id等），他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西

在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。

换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。

这并不是说说而已，这位网友还直接甩出了两张图，展示出漏洞利用的过程，中招者是vivo和陌陌。

转自 https://news.china.com/news100/11038989/20180704/32630324.html

洋葱葱

我怕学会了要进去

赚钱

这才是真..零元购

Youtube

良心0元购

nbi

高科技的东西 不懂

raingoc

随便买，出了事就进去了

wewe0607

66666666666666，幸好是国外发现

cyo

等我学会 漏洞都被修复了

cyo

wewe0607 发表于 2018-7-4 18:16

66666666666666，幸好是国外发现

"

哈哈哈，怕是国人大佬发现的，怕进去，赶紧冒充歪果人公布一波

notmya

腾讯法务正愁没奖金呢