Kimlik doğrulama veya yönetimden onay bekliyor.
Şuan Hemen hemen Tüm Sunucu Şirketlerinin Kullandığı paypal Apisinde güncel Bir Açık mevcut Bu açık Gönderimi scripti Bloke edip yerine benim istediğim ürün fiyatını girmeye yarıyor yani Sizin ürününüz 50$ ise scripte müdahile ile gönderim blokesi yaptıgımda sahte rakam 00.01$ olarak ayarlanıyor paypala veri yollayabiliyorum paypaldan geri cevap geleceği sırada blokeyi kaldırıyorum ve tekrar sizin sunucunuza yanıt gonderiliyor fakat 00.01$ olarak odeme yapmış oluyorum.
konu biraz uzun bu yüzden detaylı bir makale ve video hazırlıyorum ileriki zamanda bu konu için bilgilendirme yazmaya çalışacagım arkadslar bilinen 10 farklı şirkette deneme yaptım ve tümünde çalıştı..
konunun çözümü korunma yollarınıda makalede belirteceğim.
Açığın Tamamen yayılmaması ve Kötü Kişilerce Kullanılmaması için Kesinlik içeren Detayını Belirtmeyeceğim
tüm meslektaşlarıma iyi çalışmalar dilerim.
Not:
Eyer Bu açığı Sunucusunda test Etmek isteyen Arkadslar var ise yardımcı olacağım
Not:
Açık Sadece Sabit Değişken olamayan rakamlarda geçerli
platform : webprogramlama
Çözüm : Web Yazılım Dilinde bir çözüm bulamadım ssl dahil olsada açık çalışıyor "Paypala Rapor Edildi"
Kendi Buldugum Geçici çözüm : "Adobe Flash Api" açık işlemiyor..