WooYun.org

本来这个漏洞之前就发现了，本想提交到乌云上，但是发现之前提交的两个都已经忽略了 WooYun: 佳域后台权限控制不严可绕过登录 WooYun: 佳域手机官方商城支付漏洞 ，厂商没注册，这个漏洞要是再被忽略，后果不堪设想。今天发现佳域官网注册了，特地提交漏洞。
之前佳域官方商城存在shopex漏洞，可导致获取管理员账号密码（之前发现漏洞时保存过），刚测试了下商城系统漏洞打补丁了。可能是因为 WooYun: 手机网站安全之佳域手机官网getshell 这个漏洞吧，管理员升级补丁了吧。我猜测这个漏洞是论坛的漏洞导致shell的。
但是，问题来了。用之前漏洞得到的账户密码现在仍然可以登录到官网后台、商城后台（原来发现漏洞时也是可以登陆论坛后台的，今天发现密码改了，由此可推测shell的漏洞应该是指论坛shell了）
官网登陆后台：http://www.ejiayu.com/web_adm/ 账号密码admin/jiayu20100315（相信漏洞存在这么久了，这个管理员账号肯定被爆过N次了吧）

官方商城后台登陆（相同账号密码）：
http://shop.ejiayu.com/bak/

泄露6万5千多订单详情：

48万多会员账号：

数据库可备份下载（未保存，理论上可行）

这够严重了吧！其余系统漏洞未测试~请自测。
另外佳域论坛有百度联盟广告，是否为官方所为，不得而知。如果不是，那就是早就被人利用来赚钱了（我发现漏洞时就有了。