HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
' [) ]: _- B8 l( ~
5 @! p8 z/ f5 G! x8 C
/ Z# N2 @! G9 x. S5 P1. http://xxxx/hiwebcms/system/USER/
! g4 M V) V; d! v0 A0 M可以直接看到所有后台用户信息6 f8 n1 \# R0 I
. h' q8 h1 _5 X2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
4 y; A1 `4 I" u; J& X' l0 G可以查看所有上传的文件，匿名用户也可以上传文件。
" D( a1 R8 \6 x 3 j E: |: m+ ^$ p* q
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm/ V0 S8 B0 G" s5 B
可以查看cms的部分配置, F# O: C1 e U, n9 O" w# Q
, P9 s) h4 p, o1 D v. x" B# E
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
' o! H3 j) f% L% \* H" I7 w- C查看数据库中部分表结构/ q+ Z, B$ a9 q+ v a. g$ C/ y, y6 o
* b/ @% J$ @! D, L& M# C9 u可以直接看到所有后台用户信息
8 \5 P. P1 l# j! p2 b- |( d, Z7 [! f5 ^
* x" x8 k& m X+ L% w. [" E& y2 u* j5 P# |. y- m' n5 I1 M7 d$ r
可以查看所有上传的文件，匿名用户也可以上传文件。$ R) s' D4 J* r" Q& Z5 x0 I A& F
% d" N) X2 j2 s; R u
3 w7 w! D9 \) v
4 R# ^" i% q& c
' e7 A% d; b- S可以查看cms的部分配置
3 b5 a6 X/ X2 d5 d
1 w# i! w# H' X9 z2 u7 P7 B" ^, U' R) \% L
$ w3 w; ?. X6 ]5 | p
0 J3 M/ {) o+ n$ z4 O查看数据库中部分表结构! Q9 i( n/ y; c
( t8 K6 o8 h$ |5 G; W' ^
|
发表于 2012-12-20 08:19:46
收藏
支持
反对