三级分销漏洞补丁、分销BUG补丁、人人商城充值漏洞、分销漏洞

漏洞来源

1. 修复充值漏洞

/addons/ewei_shop/payment/wechat/notify.php

/addons/ewei_shop/core/mobile/member/recharge.php

2.关闭余额付款

解决强制余额付款

/addons/ewei_shop/core/mobile/order/pay.php

3.关闭余额提现

解决强制余额提现

/addons/ewei_shop/core/mobile/member/withdraw.php

4.修复会员卡消费负值实现充值

/app/source/clerk/card.ctrl.php  

/app/source/clerk/clerk.ctrl.php 

/app/source/mc/bond.ctrl.php

5.修复余额提现负值实现充值

/addons/ewei_shop/core/mobile/member/withdraw.php

6.会员充值负值bug修复

/framework/builtin/recharge/site.php

漏洞对象：【微擎人人分销、微赞人人分销、市场各类下的源码，都带有严重隐患】

采用漏洞工具：fildder抓包软件

别小看一分钱充值，您平台有多少钱都会被刷完，下面我截图给大家看看。

这个在后台很难发现这个漏洞，大家看下图商户平台交易订单就很清楚了

进过细查，我们发现黑客他们用的是一款叫fd的软件