目测多站在一台服务器上，可以继续利用....
 
phpwind:x:502:0::/www/bbs.weiphone.com/:/bin/bash
weand:x:503:503::/www/bbs.weand.com:/sbin/nologin
editor:x:504:500::/www:/bin/bash
useract:x:505:505::/www/act.weiphone.com/:/sbin/nologin
详细说明：首先,威锋网商城使用的Magento开源程序默认配置.开源查到威风商城使用的是Magento 1.4.X的版本.
利用最新的zend framework漏洞,可以直接读取任意文件了
Zend Framework Local File Disclosure SSV-ID: 60242
截取部分passwd文件内容:
 
phpwind:x:502:0::/www/bbs.weiphone.com/:/bin/bash
weand:x:503:503::/www/bbs.weand.com:/sbin/nologin
editor:x:504:500::/www:/bin/bash
useract:x:505:505::/www/act.weiphone.com/:/sbin/nologin

 
 
修复方案：

Magento官方已经在1.7.0.2这个版本中修复这个bug.
考虑到威锋网对Magento进行了大量二次开发。可以使用这个办法:
 
In the wwwroot, navigate to /app/code/core/Mage/Api/controllers.
    Open XmlrpcController.php for editing.
    Comment out or delete the body of the method: public indexAction()