中国网络渗透测试联盟

标题: hiweb cms后台多出权限绕过 [打印本页]

作者: admin    时间: 2012-12-20 08:19
标题: hiweb cms后台多出权限绕过
  HIWEB是一套整站管理系统,很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。& B$ i' J7 D- e, p) G1 ^& ^

4 Z5 G& {4 C+ b
3 @1 L& }, H2 M+ ^1 E: G1. http://xxxx/hiwebcms/system/USER/
$ P6 ]0 Z& f$ V8 h4 f- |可以直接看到所有后台用户信息7 C- P- _& ~; w7 k9 z9 q- A: |
! k* O; n  Y2 K
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
! ]0 y3 I0 d/ m# ?可以查看所有上传的文件,匿名用户也可以上传文件。
7 l/ \7 I+ `8 q& G; [1 V+ C8 o ( h0 e4 h. r* l* y* d! W
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
# Z3 F6 B: {; H可以查看cms的部分配置8 x3 o/ E) Q; ]4 I* F

7 l. |) n; \* n. i5 y4. http://xxxx/hiwebcms/system/USER/userConfig.htm
. F0 H( o% N3 e查看数据库中部分表结构& H# x& a) P/ W, ?
; \8 y! `, ]8 c, r5 Y: ^: {2 _  `
可以直接看到所有后台用户信息9 }1 Q/ i2 F  B' m! g! q: L; J
" v9 [$ k; _3 e7 \

- H8 n+ a/ i; Y$ m- E  d4 @! P  @7 v+ a4 j  n7 M3 H
可以查看所有上传的文件,匿名用户也可以上传文件。6 ?7 z) ]* x& g) r. L& c( I

5 K# ~$ S! c* o. [4 d' s) R: w5 r. f% ]% @/ }
- O( s6 w9 ~: b' Z2 f' A; S

: h5 Z8 c4 S  s( ]8 [可以查看cms的部分配置5 k( N: y# ?7 `4 X; H

% R" z7 p- T" t1 T# E8 y0 v
5 t1 z+ e9 R( m8 P9 k/ n6 l  |6 j7 I! H& ~
" _1 e* H- d$ @5 l" p( t. y2 k
查看数据库中部分表结构
6 [# J$ W4 \7 P, F. N) `7 u
; B: r& E/ L. H2 P5 |" W




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2