ShopEx敏感信息泄露漏洞

admin

详细说明：
# p' y) z$ `2 g
inurl:page-notice.html intitle:顾客必读 新手上路
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用

访问：install/install.core.php
9 M' c" k, F6 E% G- X直接爆路径，部分可能爆500.
/ }6 Q8 v5 w5 u" Y; c7 C
漏洞证明：

测试了下官方推荐的成功案例网站：
4 F. \( U3 @+ }! j1 h绝大多数都能爆出路径。
* P: e0 q$ E# Q- x- {3 z% ]! a
9 E7 ]2 c# Q& a; R: l& q
9 g# D1 O( x1 O) t0 g* O如果利用之前的SQL注入应该可以导出一句话。