hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。


$ H, V! i; a1 ?# J6 o) d$ y1. http://xxxx/hiwebcms/system/USER/
可以直接看到所有后台用户信息

2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
可以查看所有上传的文件，匿名用户也可以上传文件。
2 a2 d- N9 P$ R$ X8 ?* g" `
$ T% d7 o( Z7 _9 r4 F2 X3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
' T7 G8 A7 _4 C( R可以查看cms的部分配置
% S: y+ q& A  V
" V2 H9 w" k' z1 R1 f4. http://xxxx/hiwebcms/system/USER/userConfig.htm
查看数据库中部分表结构

可以直接看到所有后台用户信息
4 ?9 `5 \4 O7 h; F" `* w​
0 j% @, @- [2 D
) F' [, P# g* F6 j
/ N& k/ r  Z* y. t可以查看所有上传的文件，匿名用户也可以上传文件。
# P/ L  V" ?/ A  \
3 ?0 L; S& O/ s* \​
8 y2 q$ t$ h8 F! r8 }
8 E" Z  c  C0 ?. g# Z2 @0 s
可以查看cms的部分配置

. U; y) i3 G2 S) g$ M7 y8 R3 T& t​
7 W$ B% ~/ I# j9 I/ i

) a) G, i) Z! a5 w2 Z# }查看数据库中部分表结构
, D: R; K9 H9 j: [& _- V
  x. W% |0 {+ [. \) n; x​