漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051494
漏洞标题：余额宝信用卡还款疑似存在刷钱漏洞（需特定信用卡）
相关厂商：支付宝
漏洞作者： 火星梅梅
提交时间：2014-02-20 11:43
修复时间：2014-02-20 14:23
公开时间：2014-02-20 14:23
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-20： 细节已通知厂商并且等待厂商处理中
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
受目前日支付限额影响，理论上每天都能用此Bug获得5万元不明来历的资金，十分令人震惊。
详细说明：
支付宝账户：i@[马赛克].me
信用卡：尾号为 8463 的中行长城环球通信用卡
操作环境：iPhone5S，IOS7.04，支付宝钱包 IOS 8.0版本
2014年2月18日11点左右，使用余额宝还款1元到该信用卡，11点半左右提示还款失败，0.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款1元，网银查询确实到帐1元。
2014年2月18日18点左右，使用余额宝还款1元到该信用卡，18点半左右提示还款失败，0.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款1元，网银查询确实到帐1元。
2014年2月18日23点40分左右，使用余额宝还款10元到该信用卡，19日7点半左右提示还款失败，9.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款10元，网银查询确实到帐10元。
2014年2月19日8点左右，使用余额宝还款49999元到该信用卡，8点半左右提示还款失败，49998.9元退回支付宝余额（0.1元为集分宝抵扣），但收到银行短信提示成功还款49999元，网银查询确实到帐49999元。
至19日，依旧能够百分之百重现此Bug。
漏洞证明：
首次还款1元，支付宝信息：
再次还款1元，支付宝信息：
再次还款10元，支付宝信息：
再次还款49999元，支付宝信息：
银行资金到帐信息：
修复方案：
由于使用的信用卡具有一定的特殊性，其他卡种未能发现此问题，故分析应该特殊的卡种是重要因素。
据表象分析，问题应该出现在和银行的支付状态同步上，目前暂不清楚是支付宝方面的问题还是银行方面的问题。
截止目前，此Bug依然能够百分之百重现，按照日支付上限，理论上每天都能用此Bug获得5万元不明来历的资金。
版权声明：转载请注明来源 火星梅梅@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-20 14:23
厂商回复：
已确认是中国银行内部原因，与支付宝及余额宝系统无关，银行后续会对此类还款错误进行冲正。谢谢火星梅梅!
最新状态：
暂无