ShopEX 爆路径漏洞

漏洞概要

缺陷编号:WooYun-2011-02948

漏洞标题:ShopEX 爆路径漏洞

相关厂商:ShopEx

漏洞作者:路人甲

提交时间:2011-10-07 11:28

公开时间:2011-11-06 11:28

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2011-10-07: 细节已通知厂商并且等待厂商处理中
2011-10-08: 厂商已经确认,细节仅向厂商公开
2011-10-18: 细节向核心白帽子及相关领域专家公开
2011-10-28: 细节向普通白帽子公开
2011-11-07: 细节向实习白帽子公开
2011-11-06: 细节向公众公开

简要描述:

shopex 很多的核心文件都需要包含其它的类,
但是都没有保护,可以直接访问

详细说明:

shopex 很多的核心文件都需要包含其它的类,但是都没有保护,可以直接访问,所以可以报错物理路径!

漏洞证明:

shopex 很多的核心文件都需要包含其它的类,但是都没有保护,可以直接访问,所以可以报错物理路径!如:http://www.lpboke.com/core/api/shop_api.phphttp://www.lpboke.com/core/api/site/2.0/api_b2b_2_0_cat.phphttp://www.lpboke.com/core/api/site/2.0/api_b2b_2_0_goodstype.phphttp://www.lpboke.com/core/api/site/2.0/api_b2b_2_0_brand.phpshopex 漏洞shopex 漏洞这样的文件还有很多,这里只是随便列举的几个!本篇文章原创,转载请注明来自 www.lpboke.com, 谢谢!

修复方案:

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2011-10-08 11:12

厂商回复:

添加对漏洞的补充说明以及做出评价的理由

最新状态:

2011-10-08:感觉转发。。。

2011-10-09:感谢提交。。

评价