ShopEx敏感信息泄露漏洞

admin

详细说明：
+ ^. A6 }" ^" F7 |* F- g
* v1 e9 H% E# S- \: f$ a0 [7 tinurl:page-notice.html intitle:顾客必读 新手上路
. e! F- Y! f; |4 Q2 r  E$ b或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
& \( {: i+ L! m9 I* _# r
3 A  H8 f2 s, N* c) @4 F访问：install/install.core.php
直接爆路径，部分可能爆500.
) X6 g$ J/ k& x
( ~1 J- ^/ w& z$ J  z3 u' g/ [2 r漏洞证明：
( I& n4 V( B( i
8 S8 G) l5 H( m. p! F测试了下官方推荐的成功案例网站：
9 j7 }+ b, n9 r" R9 h3 [绝大多数都能爆出路径。


如果利用之前的SQL注入应该可以导出一句话。