找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2026|回复: 0
打印 上一主题 下一主题

ShopEx敏感信息泄露漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 09:25:33 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
详细说明:. a  N3 s( ]5 d- ^- D

( O# N! n7 c& y. [9 n& Tinurl:page-notice.html intitle:顾客必读 新手上路7 R* F6 x+ S6 P
或者:本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护,不经授权不得使用: y5 @3 x  f5 G6 q, {
  K/ y" Z" n4 O, D5 _% ]' z
访问:install/install.core.php
7 X9 Y+ X) R" x/ S直接爆路径,部分可能爆500.
) {: T: d, Y6 A7 W) f7 E8 b+ l7 s5 J  C
漏洞证明:
' D$ \+ R/ x" r% e* n- Y3 S+ e5 H
3 d: e( X4 h) {: N) |) {测试了下官方推荐的成功案例网站:$ x  @9 q% \$ a. {! P/ c2 R+ M
绝大多数都能爆出路径。
( S/ N" o) I% d$ s5 J; o
  Z- i/ t0 r0 F) |' A  h
0 j3 J; @9 a) K& j& Q( u8 w8 s9 q1 y如果利用之前的SQL注入应该可以导出一句话。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表