HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。# A6 ]2 @# v- @4 } v6 m
% B0 `/ U' {: {6 M+ T
- l9 n0 G" C5 X& t0 t+ w4 X1. http://xxxx/hiwebcms/system/USER/
5 W& D; u' r7 M+ i* ^; C3 A可以直接看到所有后台用户信息1 T% V& C# {; q
. H+ S/ c6 b) K' n- N. f
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm0 H/ e- V0 f, |" A* f1 r
可以查看所有上传的文件，匿名用户也可以上传文件。$ F V) ~, i6 z% H+ N% [/ q+ H
2 e+ L. E$ r2 R3 Z$ ~
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm; W; u8 }' }+ A' _9 E2 B2 G
可以查看cms的部分配置0 i# Y3 y w5 H
. e! L% D. Q5 y! P* V% N
4. http://xxxx/hiwebcms/system/USER/userConfig.htm* L$ w) T0 D$ O- z; D
查看数据库中部分表结构. _# P ^: S2 ]6 x q& w- r* Q% o" \1 e9 `
) u# x/ y$ ^ g# C7 M
可以直接看到所有后台用户信息
$ z6 n9 [ D0 h+ B: U5 C4 U7 C- G: U0 Y9 [! `! j; c
2 l0 d% H) m' T4 D. H
& F; ]% j+ U4 w$ K. N* }% g+ U可以查看所有上传的文件，匿名用户也可以上传文件。
- w% D0 D! s+ G3 Q& m* u1 H4 ]: d/ e5 n) o9 w' Q
# F$ R U: [& J% Z+ Q7 n. }
: o9 i3 f7 C& P8 i. A# U. P+ Q% a
" _2 Y4 O3 Q7 k- ~可以查看cms的部分配置
* }* i9 R, `7 J7 m& ], i! A4 o( N+ S! o2 u
1 F: A; G3 R- i: g, E4 {
' R5 o# y2 s# g! f- Y+ Q: B q7 G
查看数据库中部分表结构
8 p" N# ~! ?9 U0 S
4 E& w" V2 Q6 @# A# R7 h0 U' J. C8 l |
发表于 2012-12-20 08:19:46
收藏
支持
反对