HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
' v+ g; j: a M4 {& Z' J: w( H
( P2 s; q6 {" ?* e- V
* M8 ]" g+ h3 y1 g/ ^. Y1. http://xxxx/hiwebcms/system/USER/# W5 I* h$ ^- w4 j0 l
可以直接看到所有后台用户信息" E! D% Y( T$ d3 C% q
: m( N3 D+ j( Q* V) e& u0 V2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
# s% U% c* [0 e7 y4 h可以查看所有上传的文件，匿名用户也可以上传文件。0 }2 |# O! E* r$ [3 {$ F
# o# M4 o9 U, h* b! W+ E
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
+ [8 N3 ^: n2 A) g0 U. ?/ Q3 R* e; M可以查看cms的部分配置
# {/ c8 O, Q3 l9 C8 X
1 C" |! m8 h3 }: V/ {- v3 {& K4. http://xxxx/hiwebcms/system/USER/userConfig.htm
' i8 L: i5 X' g c5 g9 Q3 Y8 Y查看数据库中部分表结构
4 p' J$ s6 y j( y3 d " l6 g$ W7 i" F/ S$ v9 \5 ~$ o- K
可以直接看到所有后台用户信息
) _( x: U( y1 x! F5 x& B
& t/ j' `% j2 b. d" P
& S* f% _; ]5 @0 y) r$ w; @& R
5 N% K/ L0 C3 d可以查看所有上传的文件，匿名用户也可以上传文件。1 |% T2 x; O: w5 H7 A: h2 T" k4 k; l
6 d/ M0 h: s$ q/ \) O) k. e" K
; R" A" [+ y3 K0 D6 y
; X* u# G$ c. F; e7 q, C6 _4 Q
2 R' r Y. {3 ~( N( ^. R可以查看cms的部分配置
0 u: t b# c1 }: V7 k; S* C* C
1 J. D y' S' C2 Y. |5 d% q% }2 W& ~% C( s* a( E
% [. ?3 J9 v9 O& L
) n: _7 r; ]. Z( c' g
查看数据库中部分表结构
! X- o0 {" P! Q( u# F+ i3 b) U! H1 C, U$ B7 T7 q
|
发表于 2012-12-20 08:19:46
收藏
支持
反对