彩虹易支付存在的严重SQL注入漏洞被滥用

根据TG群组和Loc的消息,彩虹易支付程序上存在的漏洞可被利用来修改订单的支付状态,该程序被广泛用于发卡平台。

 

有黑客正通过 Telegram 机器人将利用该漏洞的攻击简易化、自动化,该机器人可被普通用户使用,黑客还为此开通了“付费会员”订阅功能。

 

支付程序的开发商据信已了解漏洞的存在,正在修复。但由于该程序的安装网站不会立即更新到最新版本,黑客工具依然在许多情况下有效。

 

[消息等级 Level C2 · 简要]

搜索