利用业务缺陷可一元开钻,一元交水电费,一元发家致富。

漏洞概要

缺陷编号:WooYun-2013-019643

漏洞标题:利用业务缺陷可一元开钻,一元交水电费,一元发家致富。

相关厂商:工商银行

漏洞作者:九九

提交时间:2013-03-09 00:06

公开时间:2013-03-12 00:07

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-03-09: 细节已通知厂商并且等待厂商处理中
2013-03-09: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

首要条件:工商银行网银账户,财付通关联账户,贵金属关联账户,网银余额320元RMB。

详细说明:

首要条件:工商银行网银账户,财付通关联账户,贵金属关联账户,网银余额320元RMB。先要提醒的是,320元RMB只是你网银的资金,开的过程中不会被扣除,无需担心!1.首先办理贵金属交易账户,(在网上办理协议手续,然后去柜台开通贵金属交易账户,很简单不收取任何费用),开通贵金属交易账户后,根据当天纸黄金行情进行购买贵金属,购买完成后可暂时不管,过24小时(礼拜六,日不在时间段内,顺延)2.用你的财付通账户向你的网银账户打款1元,这个财付通账户和你的工商银行网银账户是互相关联的。然后进入工商银行贵金属账户页面进行购买操作,用账户余额320元购买1克纸黄金操作后,你的资金会暂时处于冻结状态,这个时候等待财付通的一元提现成功,这个过程可能需要数小时,或者一天时间。财付通金额提现成功后,进入贵金属账户进行变现操作(第一次是购买),在确认财付通账户的一元打入网银账户的情况下,点击变现操作,出手贵金属。3.然后进入财付通,在“我的QQ业务上面”点击任何一个你要刷的钻,点击后面的续费。就出现财付通/银行卡开通的提示,选择按年付费,网上银行9折操作。直接用网银开通就行了。开通成功后你网上银行只扣除你财付通打入网银的1元钱。明白了吧!用此方法不止能开钻,还能缴纳水电费……总结原理其实就是网上银行贵金属交易变现和购置过程中,金额冻结的漏洞,在冻结状态的此笔资金不可用于转账或支取,而财付通的提现1元就是利用了这个漏洞刷业务.

漏洞证明:

已开钻,但是没截图。

修复方案:

我也不知道。。。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-12 00:07

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 剑指天涯 白帽子 | Rank:1 漏洞数:1)

    经核实你家水表不对,开门!查水表!

  2. 2010-01-01 00:00 齐迹 白帽子 | Rank:674 漏洞数:77)

    看到搞银行的 强烈关注!

  3. 2010-01-01 00:00 超人不会飞 白帽子 | Rank:72 漏洞数:12)

    咚咚咚 开门 顺丰快递!

  4. 2010-01-01 00:00 Seraph 白帽子 | Rank:19 漏洞数:3)

    开门 查水表

  5. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    你们家厕所漏水了!

  6. 2010-01-01 00:00 九九 白帽子 | Rank:5 漏洞数:4)

    我家在深山。有一条海底光纤通过来,不属于亚洲地区管辖,你们无权调查我的水表。

  7. 2010-01-01 00:00 Metas 白帽子 | Rank:9 漏洞数:2)

    开门,洞主,你在淘宝网定的李天一牌充气娃娃到货了。

  8. 2010-01-01 00:00 larblue 白帽子 | Rank:16 漏洞数:1)

    其实是利用财付通的一个洞。

  9. 2010-01-01 00:00 liner 白帽子 | Rank:145 漏洞数:27)

    【开门,查水表!】
    水表在外面!
    【开门,顺丰快递!】
    我没有定东西!
    【开门,交物业费了!】
    我提前交了10年了!
    【开门,修天然气管道!】
    我家用电磁炉!
    【开门,国家给你送物资了!】
    我早就买了10年的方便面放在冷库里了!
    【开门,你家没水了!】
    我家的水是循环利用的!
    【开门,你家没电了!】
    我家有电,我还在玩游戏!
    【开门,居委会大妈叫你下去开会!】
    我不去了,什么事情由她们定吧!
    【开门,有美女找你!】
    不用了,没有z奶一律p掉!
    【开门,我给你送烟!】
    我戒了!
    【开门,查水表!】
    我都说了水表在外面了!
    【WQNMLGBD!!!】
    想干嘛?随便你!
    【爆破一组上!】
    我家全是太空铝合金墙面,里面还夹了一层钛合金和凯福拉纤维,没用的!
    【城管大队破门!】
    我家选用的是不锈钢板材门,里面同样夹了太空铝合金还有钛合金,而且有高压电哦亲~!
    【RPG破窗!】
    我家的窗是二十层纳米级防弹玻璃拼装而成,随便你打!
    【盗墓的给我从下水道上!】
    呵呵,我家下水道只有筷子粗,你进的来我跪舔!
    【拆迁队给我上!】
    呵呵,我家方圆一公里都被我挖空了,底下都是我喂养的竹叶青,你们下去了我还可以坐逃生仓走!

  10. 2010-01-01 00:00 nmeia 白帽子 | Rank:3 漏洞数:2)

    楼上NB 膜拜!

  11. 2010-01-01 00:00 Jesus 白帽子 | Rank:60 漏洞数:18)

    关注

  12. 2010-01-01 00:00 Nimda 白帽子 | Rank:13 漏洞数:2)

    楼上的楼上的楼上NB

  13. 2010-01-01 00:00 椰子 白帽子 | Rank:5 漏洞数:1)

    mark

  14. 2010-01-01 00:00 灰帽子 白帽子 | Rank:67 漏洞数:11)

    查水表~\(≧▽≦)/~啦啦啦

  15. 2010-01-01 00:00 krbl 白帽子 | Rank:95 漏洞数:12)

    查毛,他家水表前年就让我五毛钱收破烂收了

  16. 2010-01-01 00:00 北方狼 白帽子 | Rank:11 漏洞数:1)

    查你的水表去/!!!呜呜

  17. 2010-01-01 00:00 Nimda 白帽子 | Rank:13 漏洞数:2)

    流叉