ShopEx敏感信息泄露漏洞

admin

详细说明：

- H8 O. u1 T) b- Finurl:page-notice.html intitle:顾客必读 新手上路
) M, B! s$ s9 I" U' i' Q' g或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
/ `& A3 }) |: b7 E# y
+ j; t0 v# v+ F9 m, r6 C访问：install/install.core.php
直接爆路径，部分可能爆500.

. O8 P+ y: @# C+ B( `5 v漏洞证明：
, W# A, @, o9 T9 H
测试了下官方推荐的成功案例网站：
2 B( j  y0 _1 M. Z6 [, {7 ~5 a绝大多数都能爆出路径。

' J7 p  g$ M, q. H; A
如果利用之前的SQL注入应该可以导出一句话。