ShopEx敏感信息泄露漏洞

admin

详细说明：

( O# N! n7 c& y. [9 n& Tinurl:page-notice.html intitle:顾客必读 新手上路
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用

访问：install/install.core.php
7 X9 Y+ X) R" x/ S直接爆路径，部分可能爆500.
) {: T: d, Y6 A7 W) f
漏洞证明：
' D$ \+ R/ x" r% e* n- Y3 S+ e5 H
3 d: e( X4 h) {: N) |) {测试了下官方推荐的成功案例网站：
绝大多数都能爆出路径。
( S/ N" o) I% d$ s5 J; o
  Z- i/ t0 r0 F) |' A  h
0 j3 J; @9 a) K& j& Q( u8 w8 s9 q1 y如果利用之前的SQL注入应该可以导出一句话。