ShopEx敏感信息泄露漏洞

admin

详细说明：
* k+ \" o) q3 q6 Q' E, a" w4 U
, P: X* ~/ p6 A7 {2 Y0 M0 Vinurl:page-notice.html intitle:顾客必读 新手上路
或者：本商店顾客个人信息将不会被泄漏给其他任何机构和个人本商店logo和图片都已经申请保护，不经授权不得使用
* \( A  Q/ w5 P% g# V" m
访问：install/install.core.php
直接爆路径，部分可能爆500.
2 V4 E$ |: J/ l" r4 {3 e
漏洞证明：
7 ?9 e  b) t  [; C
* e9 v5 L' F3 p9 H, G测试了下官方推荐的成功案例网站：
; [' o: \1 @* F! e/ P绝大多数都能爆出路径。
, H4 l! ~  o  L8 V4 z
7 m4 Q, v0 r" N- ?# x0 q9 I
如果利用之前的SQL注入应该可以导出一句话。