微信支付官方SDK被曝严重漏洞，0元就能随便买-松松资讯

据悉，虽然目前该漏洞影响的是JAVA版本的SDK，但历史上已经出现过PHP版本的SDK存在同样的漏洞。据BaCde透露，这次的漏洞是XML外部实体注入漏洞，即当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。

对于攻击者来说，这么好的赚钱机会，闷声发大财就好了，为什么要选择公开攻击方式?

据白帽汇创始人赵武推测，直接公开这种级别的大杀器确实太不寻常，他这样做的原因，不排除是黑客在利用漏洞的过程中发现痕迹擦不干净，有可能被查出来，所以马上对外公布，让广大黑客群体发起攻击，以便淹没自己最初的攻击，达到隐藏自己的效果。

值得注意的是，虽然这篇在国外网站上的披露文章是英文的，但是其技术人员用了中文的标点符号，很有可能是国内的技术人员冒充外国人发的攻击详情。

腾讯已经知晓漏洞

目前，雷锋网发现，该漏洞在推特上也有安全人员提出来了，这位仁兄可能不太认识腾讯的安全小哥，直接@360来寻人，然后360把漏洞的链接发给了腾讯的人，认证为腾讯安全响应中心的人也在推特下面进行了回复，表示正在处理。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!