Shopex V4.8.4-4.8.5 svinfo.php 文件信息泄露漏洞
### 0x01 框架简述 Shopex是国内市场占有率最高的网店软件，基于免费开源但却性能卓越的Lamp（Linux+Apache+Mysql+Php）架构，最大程度降低您的总体拥有成本。 中文名：商派 外文名：Shopex 服务商：上海派浓网络科技有限公司 官方主页：http://www.shopex.cn/  ### 0x02 漏洞细节 如果install目录没删，下面这个可以看phpinfo http://www.xx.com/install/svinfo.php?phpinfo=true 两个实例： http://www.5fa.cc/install/svinfo.php?phpinfo=true  http://5dbuy.com/install/svinfo.php?phpinfo=true  ### 0x03 参考链接 http://www.myhack58.com/Article/html/3/62/2013/41038.htm
