ShopEx敏感信息泄露漏洞

admin

详细说明：

inurl:page-notice.html intitle:顾客必读 新手上路
( u; C4 Z& L% C) d( d8 w) ^( w或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
: P( a& O" [' Y$ Q" c1 R  I
7 X1 w+ {* B2 y" p; @' o) |0 Z2 M访问：install/install.core.php
# h) o1 l' Y, H6 |: `; u$ q7 ~9 C( C直接爆路径，部分可能爆500.

% y5 Q, ?' d+ |2 D# y漏洞证明：
8 v* N5 B8 v# `. o! ^4 ]( ^2 q2 R
1 U9 u- e8 Y! B, ]% v& m& p测试了下官方推荐的成功案例网站：
" @6 B2 G+ [: `: P9 P绝大多数都能爆出路径。


如果利用之前的SQL注入应该可以导出一句话。