微信支付sdk漏洞预警-高危
漏洞:微信支付sdk xml实体注入
等级:高危
细节:
基于微信支付的应用需提供回调地址用于接收异步付款结果,微信支付sdk for java的版本中存在xml实体注入攻击漏洞,攻击者通过构造恶意payload可以读取服务器上应用信息。一旦攻击者获取app_token等秘钥信息。攻击者可利用获取的秘钥信息伪造支付请求实现零元支付。
修复方案:等待微信官方升级方案或临时添加waf规则
来源:
http://seclists.org/fulldisclosure/2018/Jul/3
建议:及时修复防止被恶意利用
本地验证截图 ▼


关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记关心的世界文化遗产 7904402
- 2 伊导弹袭击目标包括以总理家族住所 7808382
- 3 幼儿园一年关掉2万所 7713607
- 4 “棒棒”父亲收到了儿子的礼物 7618032
- 5 央视曝光偷工减料的公共健身器材 7524478
- 6 刘亦菲大背头造型 霸总味十足 7426273
- 7 特朗普:接受普京担任伊以冲突调解人 7333042
- 8 泡泡玛特创始人:无用才是真正的永恒 7231639
- 9 无锡2-0常州 丨州变丨川了 7143086
- 10 陈梦称求婚现场人越多越好 7040073