jd_Scripts 安全问题-大佬急急急

1、昨天我登陆小号发现地址变了， 2、今天我同事的账号发现有自动下单，地址全没了，下单地址是河南商丘市民权县，和甘肃省图如下，

Mar 23 '23 01:03 mybug99

而且是自动下单，免密支付全部关闭的

Mar 23 '23 01:03 mybug99

大佬在吗

Mar 23 '23 03:03 mybug99

你要查一下绑在京东上的卡有没有付款记录，或者从京东账号的余额里支付，我估计是没有的，结论可能是：

Mar 23 '23 05:03 booting2008

大佬在吗

看我的回复查一下

Mar 23 '23 05:03 booting2008

你要查一下绑在京东上的卡有没有付款记录，或者从京东账号的余额里支付，我估计是没有的，结论可能是：

你的cookie是泄露了，别人用你的账号下了订单；

支付是跳转他自己的微信火云闪付支付，并没有从你的账号支付你可以验证一下我猜测的对不对

是的大佬，但是cookie也没发给别人呀，然后确实不是银行卡账号什么的支付的，但是显示在线支付的

Mar 23 '23 05:03 mybug99

你要查一下绑在京东上的卡有没有付款记录，或者从京东账号的余额里支付，我估计是没有的，结论可能是：

你的cookie是泄露了，别人用你的账号下了订单；

支付是跳转他自己的微信火云闪付支付，并没有从你的账号支付你可以验证一下我猜测的对不对

环境是在内网搭建的，没对外开放，青龙面板也是内网搭建的

Mar 23 '23 05:03 mybug99

这个是支付记录，并不是自己的卡

Mar 23 '23 05:03 mybug99

不一定是这里泄露的，也许是别的地方，网上有很多工具，京东cookie转Appck，过期的ck重新激活，如果是别的地方泄露的，你改登录密码重新青龙登录就行了，外面的会失效，如果后面发现仍然泄露，那就是青龙偷ck。可以验证一下。

Mar 23 '23 05:03 booting2008

它可能是用了你的优惠券，有工具可以导入ck查看账户红包、优惠券、话费券的，据我所知，普通的ck5分一个，带话费券-2，-3的1+起

Mar 23 '23 05:03 booting2008

不一定是这里泄露的，也许是别的地方，网上有很多工具，京东cookie转Appck，过期的ck重新激活，如果是别的地方泄露的，你改登录密码重新青龙登录就行了，外面的会失效，如果后面发现仍然泄露，那就是青龙偷ck。可以验证一下。

好的大佬，我试试

Mar 23 '23 06:03 mybug99

别乱上别人的车，哈哈

Apr 06 '23 14:04 longhuishen

之前用了一个叫MaiARK的短信自动获取CK的工具会偷CK，然后就被自动下单了这类单子都是京东到家的订单感觉就是用来刷单或者撸优惠券的黑产

Jul 31 '23 11:07 cplzsy