HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。( `7 O6 r6 O/ Q( k" M p' d+ R
, k: W! f# B6 @/ [
( L% g+ w! \) [+ ]4 |" l1. http://xxxx/hiwebcms/system/USER/3 B, z( R+ Z* c- m* e" a7 G8 w
可以直接看到所有后台用户信息
6 o4 ~- O# D% ~" q2 N
0 v }5 S0 o w/ s, M+ E. u2 x2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm( I6 E4 q& I8 V
可以查看所有上传的文件，匿名用户也可以上传文件。
. z" f6 `$ b1 J+ U7 Z! c
6 I4 w# h5 y9 B+ I5 o3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm- {* z5 k/ H: U1 J4 X. B, X
可以查看cms的部分配置$ P$ T4 `& K9 x* {. l; x
2 V% ]5 ]! d/ d4. http://xxxx/hiwebcms/system/USER/userConfig.htm; P7 }$ c$ Y, x
查看数据库中部分表结构# P. x/ b' X0 S
5 O+ e$ ^4 `2 p4 n可以直接看到所有后台用户信息
/ B9 U5 L3 \8 U" P, n, b' n! I( m9 U
- j1 P1 ~! \3 }# p
6 K( c% A1 O( @$ t1 Y3 A, w可以查看所有上传的文件，匿名用户也可以上传文件。, [; E! G$ q/ {- [% C, K
# M7 g5 Q5 F. L' T5 F, q H
, Y" t" `7 H7 f9 G5 P$ m
8 K8 O; x& T9 ?! H7 m
" }/ c2 g5 F8 w3 X/ I3 |0 R" f, |可以查看cms的部分配置6 X# W5 G+ F# o2 ?
6 i. _2 c4 B: @0 v8 D
1 |8 H: b* O3 u
+ e% ?* l( G8 T) ?
7 H$ o) y( P3 t) A' G8 A查看数据库中部分表结构
( u* ]) {2 _$ k# B+ ?4 U8 c' l8 }' g2 ]
|
发表于 2012-12-20 08:19:46
收藏
支持
反对