搜索

[8155] 2014-07-29_PayPal支付缺陷造成谎称支付额度漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-07-29_PayPal支付缺陷造成谎称支付额度漏洞 P a y P a l 支 付 缺 陷 造 成 谎 称 支 付 额 度 漏 洞 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 0 7 - 2 9 近 日 ， 白 帽 子 近 日 ， 白 帽 子 J a n   K e c h e l 发 现 了 发 现 了 P a y P a l 存 在 谎 称 支 付 额 度 的 漏 洞 ， 并 证 明 这 可 能 会 并 被 利 用 来 进 行 诈 骗 。 存 在 谎 称 支 付 额 度 的 漏 洞 ， 并 证 明 这 可 能 会 并 被 利 用 来 进 行 诈 骗 。 J a n   K e c h e l 给 出 的 给 出 的 D e m o ： ： h t t p : / / l v p s 9 1 - 2 5 0 - 1 0 0 - 5 . d e d i c a t e d . h o s t e u r o p e . d e : 4 3 9 2 6 / 作 者 在 页 面 上 给 出 了 详 细 的 步 骤 和 解 释 ， 首 先 点 击 “ s t a r t   s t e p   1 ” 会 转 向 一 个 1 欧 元 的 P a y P a l “ 快 捷 支 付 “ 页 面 ：
当 确 认 支 付 后 ， 回 重 定 向 到 付 款 页 面 （ D o E x p r e s s C h e c k o u t P a y m e n t ） 。 注 意 ， 问 题 就 出 在 这 个 重 定 向 后 的 页 面 上 ， 作 者 在 d e m o 中 把 付 款 金 额 调 整 为 了 2 欧 元 ， 点 “ s t a r t   s t e p   2 ” 后 便 会 支 付 2 欧 ：
当 然 若 想 完 成 交 易 是 必 须 “ 确 认 支 付 ” 的 （ 也 就 是 s e t p   2 ） ， 这 无 疑 造 成 了 支 付 缺 陷 给 不 法 分 子 带 来 了 机 会 。 同 样 ， 作 者 使 用 了 2 0 0 美 元 同 样 上 试 验 成 功 。 J a n   K e c h e l 向 向 P a y P a l 提 交 漏 洞 后 ， 提 交 漏 洞 后 ， P a y P a l 公 司 却 否 认 这 是 一 个 安 全 漏 洞 不 给 予 公 司 却 否 认 这 是 一 个 安 全 漏 洞 不 给 予 J a n   K e c h e l 任 何 赏 金 任 何 赏 金 。 P a l P a y 声 称 这 是 为 了 小 额 的 运 费 （ 或 其 他 ） 而 故 意 为 之 的 。 作 者 认 为 P a y P a l 公 司 应 该 在 “ 快 捷 支 付 ” 被 确 认 后 的 “ 付 款 ” 进 行 再 次 检 查 ， 以 防 止 实 际 付 款 金 额 大 于 确 认 支 付 的 金 额 ， 并 且 一 旦 有 小 额 的 费 用 变 化 要 向 用 户 进 行 明 显 的 提 示 。 [ v i a / s e c l i s t s . o r g ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理