找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 323|回复: 9

转 微信支付被曝漏洞 0元也能买买买

[复制链接]

2

主题

22

回帖

92

积分

注册会员

积分
92
发表于 2018-7-4 18:09:34 | 显示全部楼层 |阅读模式
7月3日,据白帽汇安全研究院的消息,有网友在国外的安全社区公布了微信支付官方SDK(软件工具开发包)存在的严重漏洞,此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥(md5-key和merchant-Id等),他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西

在使用微信支付时,商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload,根据需要窃取商家服务器的任何信息。

换句话说,黑客利用微信支付的这个漏洞,能实现0元买买买的情况。

这并不是说说而已,这位网友还直接甩出了两张图,展示出漏洞利用的过程,中招者是vivo和陌陌。

转自 https://news.china.com/news100/11038989/20180704/32630324.html
回复

使用道具 举报

3

主题

141

回帖

375

积分

中级会员

积分
375
发表于 2018-7-4 18:12:00 | 显示全部楼层


我怕学会了要进去
回复

使用道具 举报

20

主题

139

回帖

500

积分

高级会员

积分
500
发表于 2018-7-4 18:11:28 | 显示全部楼层
这才是真..零元购
回复

使用道具 举报

12

主题

441

回帖

1545

积分

金牌会员

积分
1545
发表于 2018-7-4 18:12:24 | 显示全部楼层
良心0元购
回复

使用道具 举报

59

主题

156

回帖

952

积分

高级会员

积分
952
发表于 2018-7-4 18:13:35 | 显示全部楼层
高科技的东西 不懂
回复

使用道具 举报

43

主题

818

回帖

3048

积分

论坛元老

积分
3048
发表于 2018-7-4 18:14:40 | 显示全部楼层


随便买,出了事就进去了
回复

使用道具 举报

42

主题

620

回帖

2130

积分

金牌会员

积分
2130
发表于 2018-7-4 18:16:00 | 显示全部楼层
66666666666666,幸好是国外发现
回复

使用道具 举报

65

主题

1769

回帖

5667

积分

论坛元老

积分
5667
发表于 2018-7-4 18:16:39 | 显示全部楼层
等我学会 漏洞都被修复了
回复

使用道具 举报

65

主题

1769

回帖

5667

积分

论坛元老

积分
5667
发表于 2018-7-4 18:19:49 | 显示全部楼层

wewe0607 发表于 2018-7-4 18:16

66666666666666,幸好是国外发现
"

哈哈哈,怕是国人大佬发现的,怕进去,赶紧冒充歪果人公布一波
回复

使用道具 举报

23

主题

1358

回帖

4244

积分

论坛元老

积分
4244
发表于 2018-7-4 18:16:00 | 显示全部楼层
腾讯法务正愁没奖金呢
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-9 09:54 , Processed in 1.099726 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 |   访问量:   |   访客量:  

© 2001-2024 Discuz! Team. |   今日访问量:    |   今日访客量:  

快速回复 返回顶部 返回列表