ShopEx敏感信息泄露漏洞

admin

详细说明：

5 U" O, f) ~9 p* h+ q' qinurl:page-notice.html intitle:顾客必读 新手上路
* V, H. Z6 ~0 p/ t& Q0 I或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
8 o' S0 X- m1 t+ ]; ^# ~  e# y
/ s: V# m, }( T访问：install/install.core.php
  v, R1 a9 x- Q# U. _直接爆路径，部分可能爆500.

& S2 K) `( X% t1 N( M# ~漏洞证明：
" o; C3 `6 N5 U
测试了下官方推荐的成功案例网站：
绝大多数都能爆出路径。
* r1 F7 m, k- J# i9 G

如果利用之前的SQL注入应该可以导出一句话。