中国网络渗透测试联盟
标题:
ShopEx敏感信息泄露漏洞
[打印本页]
作者:
admin
时间:
2013-1-23 09:25
标题:
ShopEx敏感信息泄露漏洞
详细说明：
% Y7 v2 S% ~0 K2 Y: S' y, P$ i% ?/ I
* j4 r4 g& v. c
inurl:page-notice.html intitle:顾客必读 新手上路
! ?6 M4 v& q/ x; S
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
* V! ~% \) o+ x3 ?: m5 c/ k
/ T. }, B- j; f( O! d' B
访问：install/install.core.php
0 U7 \) d' `+ c+ U, f
直接爆路径，部分可能爆500.
' t7 [' y% I) U
9 e8 i( H- F& l. |0 d d
漏洞证明：
- r6 R" e/ r3 a1 F9 S' h0 o
5 ~9 F& v" P9 N. x
测试了下官方推荐的成功案例网站：
R# R* c! R% R6 K) x+ b+ F+ b" t
绝大多数都能爆出路径。
( M7 G [" j/ z0 Y3 ]5 K, k9 O
/ f* y& W* y8 g6 [
3 m6 a/ \; T% D8 G+ j
如果利用之前的SQL注入应该可以导出一句话。
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2