diff --git a/data.json b/data.json index 05711313..96367009 100644 --- a/data.json +++ b/data.json @@ -15473,5 +15473,6 @@ "https://mp.weixin.qq.com/s?__biz=MzkzODQzNDU5NQ==&mid=2247486381&idx=1&sn=027accf79c46ae004c1443ec79150b2d": "Laoyue-自动化监控SRC赏金项目，提供多种工具集成和自动化功能，加快漏洞发现和报告流程", "https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488147&idx=1&sn=b7dcde65044806a8c881b16e905637ee": "高危预警：Linux本地提权漏洞链（CVE-2025-6018、CVE-2025-6019）可秒获Root权限（含POC）", "https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484465&idx=1&sn=d7f9a4567cfd52ae2a3cd15067b1838c": "【漏洞复现】ActiveMQ中间件漏洞", - "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550528&idx=1&sn=9e081c065b2c99467ad8f4486d7fe6c6": "记新手小白初挖到的第一个越权漏洞" + "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550528&idx=1&sn=9e081c065b2c99467ad8f4486d7fe6c6": "记新手小白初挖到的第一个越权漏洞", + "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497759&idx=1&sn=76d5def436c5e13a8d11a9514cce189b": "一个 $9000 的漏洞" } \ No newline at end of file diff --git a/doc/2025-06/一个 $9000 的漏洞.md b/doc/2025-06/一个 $9000 的漏洞.md new file mode 100644 index 00000000..782857b9 --- /dev/null +++ b/doc/2025-06/一个 $9000 的漏洞.md @@ -0,0 +1,93 @@ +# 一个 $9000 的漏洞 + 迪哥讲事 2025-06-22 04:30 + +

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

# + +# + +****# 防走失：https://gugesay.com/archives/4217 + +******不想错过任何消息？设置星标****↓ ↓ ↓** +**** +# + + + +# 前言 + +国外白帽小哥在一次渗透测试时，发现目标网站使用了第三方支付服务-PayU，于是小哥开始对该支付服务进行漏洞挖掘，先后尝试了常规漏洞测试、双重消费、条件竞争等，毫无意外，均告失败。 +# 重大发现 + +小哥并没有被失败轻易击倒，调整心态后，他开始阅读 PayU 的文档，并观看了一些 YouTube 教程，并将过程中的关键点做了一一记录。 + +通过这些过程以及关键点，白帽小哥开始思考： + +“如果开发者错过了这个步骤会怎样？” + +经过几周对 PayU 的分析，小哥测试了不同的场景，直到找到下面这个有趣的漏洞： +1. 首先，小哥将一些产品放入购物车，然后会被重定向到 PayU 的支付网关 + +![file](https://mmbiz.qpic.cn/sz_mmbiz_png/hZj512NN8jlbvzFnPbjakJyzdfml0eJalqy78xmicrPhbXC28IicUrg6vMnIlYfKD8iavGHG29CldBgMFKlzLQUWw/640?wx_fmt=png&from=appmsg "") + +重定向 PayU + +**注：在此之前，小哥购买了一个便宜的产品来查看系统如何处理支付过程** +1. 当取消订单时，PayU 会将 URL 重定向回目标网站，并附带了一些 URL 参数： + +![file](https://mmbiz.qpic.cn/sz_mmbiz_png/hZj512NN8jlbvzFnPbjakJyzdfml0eJa5GAk8GFYmicibhgiazRqlbLCDf836IicwwTMQy3iaMgPAibOg3Z2m1akTiavA/640?wx_fmt=png&from=appmsg "") + +修改参数 +1. 正如上面抓包截图所示，如果将 status 参数修改“Succeed”，并用之前成功交易中的 payment_id 进行替换 + +1. 查看响应返回，无需付款，便成功收到了订单确认的信息！ + +![file](https://mmbiz.qpic.cn/sz_mmbiz_png/hZj512NN8jlbvzFnPbjakJyzdfml0eJaK7vP1mHv8yp4YsHNoe3jmQFYwYbhUhmIc1aIx0icdKTgPNkoOjEYQJw/640?wx_fmt=png&from=appmsg "") + +订单确认 +# 报告 + +白帽小哥立即报告了该漏洞，一天之内漏洞便得到了修复，小哥因此获得了 3000 美元的赏金奖励。 + +由于白帽小哥使用了逆向工程，他深知其它商店会存在同样的漏洞，因此小哥总计获得了 9000 美元的赏金奖励。 + +希望今天的故事能对你有所收获～ + +原文：https://eulex.medium.com/how-i-made-9-000-in-one-month-from-bug-bounty-9403147b4d07 + +如果你是一个长期主义者，欢迎加入我的知识星球，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款 + +![](https://mmbiz.qpic.cn/mmbiz_png/YmmVSe19Qj5EMr3X76qdKBrhIIkBlVVyuiaiasseFZ9LqtibyKFk7gXvgTU2C2yEwKLaaqfX0DL3eoH6gTcNLJvDQ/640?wx_fmt=png&from=appmsg "") +## 往期回顾 +# 如何绕过签名校验 +# + +[一款bp神器](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247495880&idx=1&sn=65d42fbff5e198509e55072674ac5283&chksm=e8a5faabdfd273bd55df8f7db3d644d3102d7382020234741e37ca29e963eace13dd17fcabdd&scene=21#wechat_redirect) + + +[挖掘有回显ssrf的隐藏payload](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496898&idx=1&sn=b6088e20a8b4fc9fbd887b900d8c5247&scene=21#wechat_redirect) + + +[ssrf绕过新思路](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247495841&idx=1&sn=bbf477afa30391b8072d23469645d026&chksm=e8a5fac2dfd273d42344f18c7c6f0f7a158cca94041c4c4db330c3adf2d1f77f062dcaf6c5e0&scene=21#wechat_redirect) + + +[一个辅助测试ssrf的工具](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496380&idx=1&sn=78c0c4c67821f5ecbe4f3947b567eeec&chksm=e8a5f8dfdfd271c935aeb4444ea7e928c55cb4c823c51f1067f267699d71a1aad086cf203b99&scene=21#wechat_redirect) + + +[dom-xss精选文章](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247488819&idx=1&sn=5141f88f3e70b9c97e63a4b68689bf6e&chksm=e8a61f50dfd1964692f93412f122087ac160b743b4532ee0c1e42a83039de62825ebbd066a1e&scene=21#wechat_redirect) + + +[年度精选文章](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247487187&idx=1&sn=622438ee6492e4c639ebd8500384ab2f&chksm=e8a604b0dfd18da6c459b4705abd520cc2259a607dd9306915d845c1965224cc117207fc6236&scene=21#wechat_redirect) + + +[Nuclei权威指南-如何躺赚](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247487122&idx=1&sn=32459310408d126aa43240673b8b0846&chksm=e8a604f1dfd18de737769dd512ad4063a3da328117b8a98c4ca9bc5b48af4dcfa397c667f4e3&scene=21#wechat_redirect) + + +[漏洞赏金猎人系列-如何测试设置功能IV](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247486973&idx=1&sn=6ec419db11ff93d30aa2fbc04d8dbab6&chksm=e8a6079edfd18e88f6236e237837ee0d1101489d52f2abb28532162e2937ec4612f1be52a88f&scene=21#wechat_redirect) + + +[漏洞赏金猎人系列-如何测试注册功能以及相关Tips](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247486764&idx=1&sn=9f78d4c937675d76fb94de20effdeb78&chksm=e8a6074fdfd18e59126990bc3fcae300cdac492b374ad3962926092aa0074c3ee0945a31aa8a&scene=21#wechat_redirect) + +[‍](http://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247486764&idx=1&sn=9f78d4c937675d76fb94de20effdeb78&chksm=e8a6074fdfd18e59126990bc3fcae300cdac492b374ad3962926092aa0074c3ee0945a31aa8a&scene=21#wechat_redirect) + + +