ShopEx敏感信息泄露漏洞

admin

详细说明：

inurl:page-notice.html intitle:顾客必读 新手上路
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用

访问：install/install.core.php
8 M; [* }' d  t* s直接爆路径，部分可能爆500.
8 q* j' n- |' M$ i2 h2 z4 N7 v
- C: D  D( Q7 i) ?* g( T/ s7 z# G漏洞证明：
: o+ C, D# `# i/ f' n8 h
测试了下官方推荐的成功案例网站：
1 F8 D7 a) K2 I) ?5 e& n! q绝大多数都能爆出路径。

4 l' F8 w; r$ Z, x/ ^3 o# E8 S6 \; D
如果利用之前的SQL注入应该可以导出一句话。