HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。: m: N( H" _+ z1 w3 F, S: ]
, @' N6 Y9 v& @% C5 j! x9 ^+ _2 H
1 D/ n. i& w' v5 h* j V/ W2 @
1. http://xxxx/hiwebcms/system/USER/
+ H9 O/ O' [' U$ v可以直接看到所有后台用户信息
( j8 |7 q) J7 S4 B. K& O5 t 4 _% z- T) r2 W
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
1 |! f; e( c5 ]: s0 j4 R, {: T可以查看所有上传的文件，匿名用户也可以上传文件。0 H& y- D' s4 U+ `9 i# G4 s/ e
* f) |! w8 q1 Z% o3 {3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm, ?, j, x* z" o) |- o' \3 U1 R
可以查看cms的部分配置
4 [ d4 V# u+ T' Z' v ' V: ` D* z( w; Y1 b/ K$ k
4. http://xxxx/hiwebcms/system/USER/userConfig.htm4 a/ _2 H' ?4 ~8 j
查看数据库中部分表结构
" U7 u3 O% W' w$ _0 T% \0 ?! G 2 n7 j5 r0 P+ |0 [( h4 G
可以直接看到所有后台用户信息
8 K$ u3 p% n- s2 O+ t
1 V' d2 o6 E2 U! _, `3 y' F B/ w) \3 h T
+ ~& N* o6 m& C6 ]$ H' K1 F
可以查看所有上传的文件，匿名用户也可以上传文件。 `2 V9 G$ \* w
" W, P; D' b% C/ x9 p8 o$ x% X( P6 g1 {' ~7 q
, b* X. [2 x. C8 ~/ G" c8 h
: C7 o0 A* \- ~+ w5 J4 p$ [可以查看cms的部分配置
* O5 W- b9 P7 W' z/ z: k* e
* M" y% k& S0 M) [ Z
$ e( f& d$ \. @( X3 E, r9 W
0 o5 n4 D4 P# ?/ k a' t4 s3 y! @. G$ Q& w: Z9 d
查看数据库中部分表结构
; [. ?1 Q! `9 \
9 i8 w" S$ v- M4 b/ S. z |
发表于 2012-12-20 08:19:46
收藏
支持
反对