转微信支付被曝漏洞 0元也能买买买

zhtfly · 发表于 2018-7-4 18:09:34

7月3日，据白帽汇安全研究院的消息，有网友在国外的安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥（md5-key和merchant-Id等），他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西

在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。

换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。

这并不是说说而已，这位网友还直接甩出了两张图，展示出漏洞利用的过程，中招者是vivo和陌陌。

转自 https://news.china.com/news100/11038989/20180704/32630324.html

洋葱葱 · 发表于 2018-7-4 18:12:00

我怕学会了要进去

赚钱 · 发表于 2018-7-4 18:11:28

这才是真..零元购

Youtube · 发表于 2018-7-4 18:12:24

良心0元购

nbi · 发表于 2018-7-4 18:13:35

提示: 作者被禁止或删除内容自动屏蔽

raingoc · 发表于 2018-7-4 18:14:40

随便买，出了事就进去了

wewe0607 · 发表于 2018-7-4 18:16:00

66666666666666，幸好是国外发现

显示全部楼层 · 发表于 2018-7-4 18:16:39

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2018-7-4 18:19:49

提示: 作者被禁止或删除内容自动屏蔽

notmya · 发表于 2018-7-4 18:20:32

腾讯法务正愁没奖金呢

		自动登录	找回密码
密码			注册

nbi nbi 当前离线积分 6343	发表于 2018-7-4 18:13:35 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
nbi nbi 当前离线积分 6343
	回复支持反对举报

cyo 该用户已被删除	发表于 2018-7-4 18:16:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cyo 该用户已被删除
	回复支持反对举报

cyo 该用户已被删除	发表于 2018-7-4 18:19:49 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cyo 该用户已被删除
	回复支持反对举报

转 微信支付被曝漏洞 0元也能买买买

转微信支付被曝漏洞 0元也能买买买