彩虹易支付被曝syskey泄露后门

TomyJan 披露彩虹易支付存在 syskey 泄露高危后门：攻击者发送带 >= 70200 PHP-Version 请求头的请求访问 platform_check.php，程序会将系统密钥写入 Set-Cookie: PHPSESSID 返回，进而可伪造签名查询订单、发起订单退款、领取红包。 TomyJan 称已确认最新版本受影响，2025 年的某个版本也受影响；根据文件时间戳，至少 2023 年 10 月的版本开始就已受影响。其称补丁文件发布在 Telegram 频道“听荼蘼逼逼”。 轮转密钥后登录态会失效，收款码、邀请码、红包链接等部分业务数据也会失效，需及时核实更新。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。