漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-067720
漏洞标题：支付宝转存存在逻辑漏洞
相关厂商：支付宝
漏洞作者： 路人甲
提交时间：2014-07-14 11:57
修复时间：2014-07-23 18:17
公开时间：2014-07-23 18:17
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-14： 细节已通知厂商并且等待厂商处理中
2014-07-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
发现这个漏洞的经过是这样的，昨天我从淘宝上买了件东西，卖家退了10元到了我的支付宝账号里去了，然后我想把退的这10元钱转到银行卡里去，于是我打开支付宝转钱。大家都知道转钱需要一定的时间，在这个时间里我去了卡盟 ，想开个会员，但是卡盟里已经没钱了，我又用支付宝向卡盟里存钱，发现支付宝里的10元还在，于是用这10元往卡盟里存了12元。直到今天我打开农业银行的网址想看看还剩余多少钱，当我打开明细的时候发现昨天的10元钱转到银行卡里去了，但卡盟的钱依然还在。今天我不相信又试了一次，试了2元，但结果和昨天一样。
详细说明：
发现这个漏洞的经过是这样的，昨天我从淘宝上买了件东西，卖家退了10元到了我的支付宝账号里去了，然后我想把退的这10元钱转到银行卡里去，于是我打开支付宝转钱。大家都知道转钱需要一定的时间，在这个时间里我去了卡盟 ，想开个会员，但是卡盟里已经没钱了，我又用支付宝向卡盟里存钱，发现支付宝里的10元还在，于是用这10元往卡盟里存了12元。直到今天我打开农业银行的网址想看看还剩余多少钱，当我打开明细的时候发现昨天的10元钱转到银行卡里去了，但卡盟的钱依然还在。今天我不相信又试了一次，试了2元，但结果和昨天一样。这样有盗钱危险！
漏洞证明：
修复方案：
不知道修复方式。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-07-23 18:17
厂商回复：
最新状态：
暂无