中国网络渗透测试联盟
标题:
ShopEx敏感信息泄露漏洞
[打印本页]
作者:
admin
时间:
2013-1-23 09:25
标题:
ShopEx敏感信息泄露漏洞
详细说明：
' r3 \% ~6 M' N. n' ?1 y6 `2 {
4 Q0 @- Q$ N; b
inurl:page-notice.html intitle:顾客必读 新手上路
, S+ Y- ^3 }% h2 e
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
* q: q: a6 n* x$ j, u1 d" M/ x
$ t5 E1 \$ `2 Y! k% t3 v: {
访问：install/install.core.php
) E4 r1 E- W1 ?- F; s7 I* E
直接爆路径，部分可能爆500.
/ j& I5 p6 }3 ]! ^; W6 z$ g2 e
9 @) @$ W- K# E- t8 Z, `
漏洞证明：
' Q# x. V+ C, q- X3 O9 b9 I
# v, C/ }, G- r+ g$ k' k
测试了下官方推荐的成功案例网站：
& h% x$ x# r' N2 |1 U: z; N" A" H) ~
绝大多数都能爆出路径。
) O4 K% L4 C' o. q
; Z, H O& r5 F9 m0 r
2 P0 g g ?# K) R/ z( ?6 g
如果利用之前的SQL注入应该可以导出一句话。
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2