搜索

[9294] 2015-08-31_利用Paypal漏洞黑客盗取你的全部财产于无形

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-08-31_利用Paypal漏洞黑客盗取你的全部财产于无形 利 用 P a y p a l 漏 洞   黑 客 盗 取 你 的 全 部 财 产 于 无 形 F r e e B u f   2 0 1 5 - 0 8 - 3 1 埃 及 安 全 研 究 员 埃 及 安 全 研 究 员 E b r a h i m   H e g a z y 在 在 P a y p a l 支 付 网 站 上 发 现 一 个 关 键 存 储 型 支 付 网 站 上 发 现 一 个 关 键 存 储 型 X S S 漏 洞 ， 该 漏 洞 可 允 许 攻 击 者 窃 取 你 的 登 漏 洞 ， 该 漏 洞 可 允 许 攻 击 者 窃 取 你 的 登 录 凭 证 ， 甚 至 以 明 文 格 式 盗 取 用 户 信 用 卡 信 息 ！ 录 凭 证 ， 甚 至 以 明 文 格 式 盗 取 用 户 信 用 卡 信 息 ！ A b o u t   P a y p a l P a y p a l ， 大 陆 称 之 为 贝 宝 ， 是 倍 受 全 球 亿 万 用 户 追 捧 的 国 际 贸 易 支 付 工 具 ， 即 时 支 付 ， 即 时 到 账 。 （ 美 国 版 支 付 宝 ） S e c u r e P a y m e n t s 支 付 页 面 支 付 页 面 S e c u r e P a y m e n t s 被 设 计 为 用 户 在 任 何 网 站 购 买 商 品 时 用 作 安 全 支 付 验 证 。 用 户 选 好 商 品 之 后 会 进 入 支 付 页 面 （ 同 支 付 宝 流 程 ） ， 用 户 必 须 在 这 个 页 面 中 输 入 自 己 信 用 卡 的 相 关 信 息 才 能 完 成 支 付 。 需 要 填 写 的 信 息 有 ： 信 用 卡 号 码 ， C V V 2 ， 有 效 期 等 。 P a y p a l 的 S e c u r e P a y m e n t s 页 面 采 用 H T T P S 加 密 通 道 传 输 用 户 提 交 的 数 据 ， 保 护 用 户 的 数 据 安 全 。 但 是 ， 安 全 研 究 员 E b r a h i m   H e g a z y 表 示 ： 攻 击 者 可 通 过 建 立 一 个 恶 意 在 线 商 店 或 者 是 对 合 法 购 物 网 站 进 行 劫 持 ， 然 后 再 利 用 该 漏 洞 窃 取 用 户 的 登 录 凭 证 和 信 用 卡 信 息 。
漏 洞 利 用 攻 击 场 景 ： 漏 洞 利 用 攻 击 场 景 ： 1 . 攻 击 者 建 立 一 个 购 物 网 站 或 入 侵 、 劫 持 任 何 购 物 网 站 ； 2 . 通 过 P a y p a l 的 漏 洞 修 改 “ C h e c k O u t ” 按 钮 ； 3 . P a y p a l 用 户 浏 览 恶 意 购 物 网 站 ， 点 击 “ 付 款 ” 按 钮 ， 使 用 P a y p a l 账 户 支 付 , 接 着 用 户 将 会 被 重 定 向 到 h t t p s : / / S e c u r e p a y m e n t s . P a y p a l . c o m ， 填 写 信 用 卡 信 息 ； 4 . 该 页 面 实 际 上 是 一 个 钓 鱼 页 面 : 要 求 受 害 者 输 入 支 付 信 用 卡 信 息 来 完 成 支 付 ； 5 . 信 息 输 入 完 成 后 ， 点 击 提 交 按 钮 , 完 成 支 付 。 事 实 上 成 交 的 价 格 并 不 是 支 付 显 示 的 价 格 （ 1 0 0 美 元 ） , 你 支 付 金 额 的 多 少 完 全 取 决 于 攻 击 者 ！ P O C 演 示 视 频 ： 演 示 视 频 ： H e g a z y 荣 获 荣 获 X S S 类 型 漏 洞 的 最 高 奖 金 类 型 漏 洞 的 最 高 奖 金 作 为 一 名 白 帽 子 ， 安 全 研 究 员 已 将 这 个 漏 洞 报 告 给 P a y p a l ， 而 且 P a y p a l 也 已 经 修 复 了 该 漏 洞 。 基 于 H e g a z y 发 现 的 漏 洞 ， P a y P a l 公 司 给 予 了 他 7 5 0 美 金 的 奖 励 。 需 注 意 的 是 ， 这 是 P a y P a l 公 司 对 于 X S S 漏 洞 给 予 的 最 高 奖 金 。 * 参 考 来 源 ： T H N 、 S D   、 S A   ; 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理