🇰🇷 한글 설명
HUIZHI ChargeOS 3.0.9 이하 버전의 hcp-mp PayController.xcxRecharge 엔드포인트에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 임의의 금액과 사용자 ID를 전송하여 결제 없이도 모든 회원의 지갑 잔액을 수정할 수 있습니다.
💡 쉬운 설명
충전 시스템의 보안 구멍을 이용해 돈을 내지 않고도 가짜로 잔액을 늘릴 수 있는 문제입니다. 이를 통해 공격자는 유료 서비스를 무료로 마음껏 이용할 수 있습니다.
🇺🇸 원문 (English)
HUIZHI ChargeOS cloud through 3.0.9 contains a missing authorization vulnerability in the hcp-mp PayController.xcxRecharge endpoint that allows attackers to modify any member's wallet balance without payment. Attackers can send requests with arbitrary amount and userId parameters to credit or reduce balances and consume charging services for free.
📍 영향받는 시스템
HUIZHI ChargeOS 3.0.9 이하 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 파라미터(amount, userId)를 포함한 HTTP 요청을 엔드포인트로 전송
🛡️ 대응 방법
PayController.xcxRecharge 엔드포인트에 적절한 사용자 권한 검증 로직을 추가하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
요청 시 별도의 인증 없이 잔액 변경 응답(200 OK 등)이 오면 취약한 상태입니다.
curl -i -X POST https://<target_ip>/hcp-mp/PayController.xcxRecharge -d 'userId=1&amount=10000'