ShopEX 爆路径漏洞

shopex 很多的核心文件都需要包含其它的类，
但是都没有保护，可以直接访问，
所以可以报错物理路径!

如：

http://www.iick.blog/core/api/shop_api.php
http://www.iick.blog/core/api/site/2.0/api_b2b_2_0_cat.php
http://www.iick.blog/core/api/site/2.0/api_b2b_2_0_goodstype.php
http://www.iick.blog/core/api/site/2.0/api_b2b_2_0_brand.php