漏洞详情

披露状态:

2014-09-19: 细节已通知厂商并且等待厂商处理中
2014-09-22: 厂商已经确认,细节仅向厂商公开
2014-10-02: 细节向核心白帽子及相关领域专家公开
2014-10-12: 细节向普通白帽子公开
2014-10-22: 细节向实习白帽子公开
2014-11-03: 细节向公众公开

简要描述:

京东白条可以对信用卡进行套现

详细说明:

套现方式有2种,都是通过京东白条实现。
第一种,购买东西使用白条支付,订单完成后,支付白条欠款,使用信用卡支付。
支付完成后,退掉订单,信用卡支付的钱不会退回信用卡,而是退到京东账户。京东提现只能提现到借记卡,完成套现。
第二种,一次购买,套现3倍额度。
同第一种购买流程,但支付白条欠款时使用新的信用卡支付(非快捷支付),这个是第一次截图,尝试复现的时候79元的订单,因为付款位置点错,一次支付成功了。实际复现成功是378元订单。

4.jpg


支付之后扣款成功,但提示网络原因支付失败。

5.jpg


点击“进入我的网银钱包”,可以看到该笔白条欠款还是没有还款,但手机已经收到扣款通知,继续上面操作,可以支付3次。

8.jpg


没有试其他信用卡,只用了招商银行的。

漏洞证明:

3次扣款成功的银行微信通知

11.PNG


12.PNG


13.PNG


招商银行借记卡提示提现成功。(79元退单+378元+378元=835元)

14.PNG

修复方案:

退款应该学习支付宝,退回信用卡。

标签: none

评论已关闭