ShopEx敏感信息泄露漏洞

admin

详细说明：

inurl:page-notice.html intitle:顾客必读 新手上路
/ u, ?( V4 @1 i2 _! Z# W3 O或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用

  T" T8 P2 Y/ a. Z3 X/ H9 u7 {访问：install/install.core.php
直接爆路径，部分可能爆500.
2 d0 X4 G0 P0 |; ^" D
漏洞证明：
8 s% I0 O/ D  W# q/ j
4 j7 C# K" S5 H$ f5 k& l. ]2 V测试了下官方推荐的成功案例网站：
5 s8 q1 e9 r! o) W绝大多数都能爆出路径。

! u  c4 B: s5 h
6 l! ^; M7 O$ y6 V3 `/ Y' p如果利用之前的SQL注入应该可以导出一句话。