漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051533
漏洞标题：中国银行某信用卡还款漏洞
相关厂商：中国银行
漏洞作者： 火星梅梅
提交时间：2014-02-20 16:12
修复时间：2014-04-06 16:13
公开时间：2014-04-06 16:13
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-20： 细节已通知厂商并且等待厂商处理中
2014-02-25： 厂商已经确认，细节仅向厂商公开
2014-03-07： 细节向核心白帽子及相关领域专家公开
2014-03-17： 细节向普通白帽子公开
2014-03-27： 细节向实习白帽子公开
2014-04-06： 细节向公众公开
简要描述：
受目前日支付限额影响，理论上每天都能用此Bug获得5万元不明来历的资金，十分令人震惊。
详细说明：
支付宝账户：i@zivn.me
信用卡：尾号为 8463 的中行长城环球通信用卡
操作环境：iPhone5S，IOS7.04，支付宝钱包 IOS 8.0版本
2014年2月18日11点左右，使用余额宝还款1元到该信用卡，11点半左右提示还款失败，0.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款1元，网银查询确实到帐1元。
2014年2月18日18点左右，使用余额宝还款1元到该信用卡，18点半左右提示还款失败，0.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款1元，网银查询确实到帐1元。
2014年2月18日23点40分左右，使用余额宝还款10元到该信用卡，19日7点半左右提示还款失败，9.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款10元，网银查询确实到帐10元。
2014年2月19日8点左右，使用余额宝还款49999元到该信用卡，8点半左右提示还款失败，49998.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款49999元，网银查询确实到帐49999元。
至19日，依旧能够百分之百重现此Bug。
漏洞证明：
首次还款1元，支付宝信息：
再次还款1元，支付宝信息：
再次还款10元，支付宝信息：
再次还款49999元，支付宝信息：
银行资金到帐信息：
修复方案：
由于使用的信用卡具有一定的特殊性，其他卡种未能发现此问题，故分析应该特殊的卡种是重要因素。
据表象分析，问题应该出现在和银行的支付状态同步上，目前暂不清楚是支付宝方面的问题还是银行方面的问题。
截止目前，此Bug依然能够百分之百重现，按照日支付上限，理论上每天都能用此Bug获得5万元不明来历的资金。
版权声明：转载请注明来源 火星梅梅@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-02-25 09:57
厂商回复：
CNVD未直接复现，仅根据图片确认历史测试情况，已经直接转由CNCERT转报银监会信息中心。
最新状态：
暂无