ShopEx敏感信息泄露漏洞

admin

详细说明：
4 T3 ~1 M; e2 Z0 H+ V  [" w2 E
inurl:page-notice.html intitle:顾客必读 新手上路
2 H3 \2 O8 s! a- e  t* w或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
9 b; @) U- Y3 C/ X( g. }3 g
1 F3 e2 Z  R& Q5 u6 S1 q访问：install/install.core.php
直接爆路径，部分可能爆500.

$ z$ b1 |2 A) V4 g* {% ]漏洞证明：
3 f7 d  r, p1 P2 ?! ?4 g
; d* b4 d( `2 r" h. j7 K测试了下官方推荐的成功案例网站：
  r; J9 X! d& Y  K6 v绝大多数都能爆出路径。
* u  v4 U) J* ]0 j& d3 d- ~

如果利用之前的SQL注入应该可以导出一句话。