shopex.cn 版本服务器泄漏 泄漏敏感信息漏洞及内部源码下载

简要描述：可通过 URL 直接下载或查看 Web 程序目录结构、源代码、

Subversion 服务器地址、有权限修改程序的账号等信息。

漏洞证明：http://dev.shopex.cn/.svn/entries

http://book.shopex.cn/.svn/entries

http://jnc.saas-telcom.shopex.cn/.svn/entries

修复方案：删除/过滤所有 .svn 目录，限制访问 .svn 目录及此目录内任何文件

延伸阅读:
阿里切入区域电子商务：PHPWind与中小网站合作
11款PHP开源电子商务网店系统介绍
开源网店系统ECshop发布升级程序 可同步淘宝