微信支付SDK漏洞对资金交易有什么影响：0元也可购物
7月3日，据白帽汇安全研究院的消息，有网友在国外的安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥（md5-key和merchant-Id等），他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。
微信支付被曝漏洞
在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。
换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。
这并不是说说而已，这位网友还直接甩出了两张图，展示出漏洞利用的过程，中招者是vivo和陌陌。
▲陌陌的微信支付漏洞利用过程
▲vivo的微信支付漏洞利用过程
相关阅读：
原标题：微信支付被曝漏洞 0元也能买买买
责任编辑：柯金定
- 相关阅读:
-
Switch“复古街机套件”售价130元 开始接受预定2018-06-27武汉大学生8折购房政策落地 最新规范权威解读2018-06-28德国有越来越多打工族不到50岁就已过上退休生活2018-06-28
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 如何健康过夏？国家卫生健康委提供指引
2025-07-05 11:58 - 特朗普签署“大而美”税收和支出法案
2025-07-05 11:58 - 民调：韩国总统李在明执政首月支持率为65%
2025-07-05 11:58 - 智能电冰箱国家标准修订发布 12月1日正式实施
2025-07-04 17:45 - 生酮饮食可以快速降体重？专家：不推荐普通人群使用
2025-07-04 17:43 - 检察机关依法分别对牛弩韬、曹雄泰、杜平太、陈大雄决
2025-07-04 17:13 - 轻食沙拉成新宠 专家：建议每周作为午餐不超过3次
2025-07-04 17:13
- 如何健康过夏？国家卫生健康委提供指引
- 猜你喜欢:
-
鏖战三盘遗憾告负 王欣瑜获WTA柏林站亚军2025-06-232025年5月吉林省查处违反中央八项规定精神问题493起2025-06-26郭涛儿子高中毕业 18岁的石头成熟帅气2025-07-02
-
评论(微信支付SDK漏洞对资金交易有什么影响：0元也可购物)