漏洞概要
关注数(24)
关注此漏洞
漏洞标题：利用业务缺陷可一元开钻，一元交水电费，一元发家致富。
漏洞作者： 九九
提交时间：2013-03-07 00:06
修复时间：2013-03-12 00:07
公开时间：2013-03-12 00:07
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2013-03-07： 细节已通知厂商并且等待厂商处理中
2013-03-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
首要条件：工商银行网银账户，财付通关联账户，贵金属关联账户，网银余额320元RMB。
详细说明：
首要条件：工商银行网银账户，财付通关联账户，贵金属关联账户，网银余额320元RMB。
先要提醒的是，320元RMB只是你网银的资金，开的过程中不会被扣除，无需担心！
1.首先办理贵金属交易账户，（在网上办理协议手续，然后去柜台开通贵金属交易账户，很简单不收取任何费用），开通贵金属交易账户后，根据当天纸黄金行情进行购买贵金属，购买完成后可暂时不管，过24小时（礼拜六，日不在时间段内，顺延）
2.用你的财付通账户向你的网银账户打款1元，这个财付通账户和你的工商银行网银账户是互相关联的。然后进入工商银行贵金属账户页面进行购买操作，用账户余额320元购买1克纸黄金操作后，你的资金会暂时处于冻结状态，这个时候等待财付通的一元提现成功，这个过程可能需要数小时，或者一天时间。财付通金额提现成功后，进入贵金属账户进行变现操作（第一次是购买），在确认财付通账户的一元打入网银账户的情况下，点击变现操作，出手贵金属。
3.然后进入财付通，在“我的QQ业务上面”点击任何一个你要刷的钻，点击后面的续费。就出现财付通/银行卡开通的提示，选择按年付费，网上银行9折操作。直接用网银开通就行了。开通成功后你网上银行只扣除你财付通打入网银的1元钱。明白了吧！用此方法不止能开钻，还能缴纳水电费……
总结原理其实就是网上银行贵金属交易变现和购置过程中，金额冻结的漏洞，在冻结状态的此笔资金不可用于转账或支取，而财付通的提现1元就是利用了这个漏洞刷业务.
漏洞证明：
修复方案：
版权声明：转载请注明来源 九九@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-03-12 00:07
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
2013-03-07 07:13 |
剑指天涯 ( 路人 | Rank:1 漏洞数:1 | 我是来乌云打酱油的，没提过漏洞，没拿过ra...)
-
2013-03-07 08:49 |
齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)
-
2013-03-07 09:12 |
超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:24 | 好好学习，天天向上!)
-
2013-03-07 18:57 |
Seraph ( 路人 | Rank:23 漏洞数:6 | 没有死，不等于活着！)
-
2013-03-07 20:57 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2013-03-07 23:38 |
九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)
我家在深山。有一条海底光纤通过来，不属于亚洲地区管辖，你们无权调查我的水表。
-
2013-03-07 23:57 |
Metas ( 路人 | Rank:9 漏洞数:2 )
开门，洞主，你在淘宝网定的李天一牌充气娃娃到货了。
-
2013-03-08 10:27 |
larblue ( 路人 | Rank:16 漏洞数:1 )
-
2013-03-12 00:23 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
【开门，查水表！】水表在外面！【开门，顺丰快递！】我没有定东西！【开门，交物业费了！】我提前交了10年了！【开门，修天然气管道！】我家用电磁炉！【开门，国家给你送物资了！】我早就买了10年的方便面放在冷库里了！【开门，你家没水了！】我家的水是循环利用的！【开门，你家没电了！】我家有电，我还在玩游戏！【开门，居委会大妈叫你下去开会！】我不去了，什么事情由她们定吧！【开门，有美女找你！】不用了，没有z奶一律p掉！【开门，我给你送烟！】我戒了！【开门，查水表！】我都说了水表在外面了！【WQNMLGBD！！！】想干嘛？随便你！【爆破一组上！】我家全是太空铝合金墙面，里面还夹了一层钛合金和凯福拉纤维，没用的！【城管大队破门！】我家选用的是不锈钢板材门，里面同样夹了太空铝合金还有钛合金，而且有高压电哦亲~！【RPG破窗！】我家的窗是二十层纳米级防弹玻璃拼装而成，随便你打！【盗墓的给我从下水道上！】呵呵，我家下水道只有筷子粗，你进的来我跪舔！【拆迁队给我上！】呵呵，我家方圆一公里都被我挖空了，底下都是我喂养的竹叶青，你们下去了我还可以坐逃生仓走！
-
2013-03-12 04:55 |
nmeia ( 路人 | Rank:3 漏洞数:2 | 这个人很懒，什么都没有留下。)
-
2013-03-12 08:34 |
Jesus ( 实习白帽子 | Rank:60 漏洞数:18 | 天地不仁,以万物为刍狗！)
-
2013-03-12 10:23 |
Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑，永远也填不满。...)
-
2013-03-12 11:57 |
椰子 ( 路人 | Rank:5 漏洞数:1 )
-
2013-03-12 16:16 |
灰帽子 ( 实习白帽子 | Rank:67 漏洞数:12 | 白帽子)
-
2013-03-12 21:39 |
krbl ( 实习白帽子 | Rank:97 漏洞数:13 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)
-
2013-04-09 14:14 |
北方狼 ( 路人 | Rank:11 漏洞数:1 | 北方之狼)
-
2014-08-14 11:00 |
Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑，永远也填不满。...)
