炸裂！彩虹易支付 高危后门漏洞、 无数发卡网要遭殃了！ 望周知，转发，互相提醒！站长们小心了！！！ 透过这个漏洞， 支付系统密钥直接裸奔. 攻击者能仅凭一个… · @Aisiverto · TwKit

@Aisiverto

炸裂！彩虹易支付 高危后门漏洞、 无数发卡网要遭殃了！ 望周知，转发，互相提醒！站长们小心了！！！ 透过这个漏洞， 支付系统密钥直接裸奔. 攻击者能仅凭一个特殊请求头，就让服务器主动交出核心密钥 syskey！ 拿到密钥意味着什么？ ▪️ 伪造订单查询签名 ▪️ 对已知订单发起退款 ▪️ 领取红包等敏感操作 更离谱的是，据披露，最新版本仍受影响，后门可能自 2023 年起就已存在！ 目前官方尚未确认完整影响范围。 还在使用彩虹易支付的站长，建议立即排查、修复并轮换密钥，核查异常退款！ 你的网站用过彩虹易支付吗？转给还在用的站长！ #彩虹易支付 #网络安全 #漏洞预警 #支付安全

曝光 396 · 评论 0 · 点赞 1 · 书签 1