ai复现newapi中转站支付漏洞记录漏洞线报

RunaCase
RunaCase
RunaCase
管理员, Keymaster
5830
文章
2
粉丝
渗透测试评论0字数 208阅读0分41秒阅读模式
L站前几天爆出,但笔者最早收到消息是10号
在群里说了后,友友还在群里问了
漏洞危害懂的都懂,不过现在几乎都升级了。
废话不多说,根据大佬给出关键信息,下载有洞的源码后开搞
ok,先来说下复现要注意的地方,还是有很多人不熟悉这个系统的
创建1个管理员 ,1个普通用户
管理员需要设置的地方
1.渠道管理-添加渠道随便填
2.系统设置-支付设置(重点)
不填易支付,就不会主动开启在线支付的!
Stripe  Webhook 签名密钥 为空
3.普通用户创建个订单
4.ai写好poc直接打就行,文章省略中间需要调试
exp
支付成功,余额增加

 
匿名

发表评论

匿名网友
确定

拖动滑块以完成验证