HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
$ x, c# f" ?. W+ s T) }% a3 n7 y% H# B1 E- J
8 p, C# w) x( X' q5 M t u
1. http://xxxx/hiwebcms/system/USER/
6 g8 `' Q+ Q6 ]; l可以直接看到所有后台用户信息 i7 j+ a8 g' m; @3 ]. U7 O9 `9 y
6 W. J4 ?/ q0 H, ~0 w* k# J2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
! m7 l" ^6 ?& l7 i- H% P9 @可以查看所有上传的文件，匿名用户也可以上传文件。
% M1 R+ b3 c& s
8 t: ]1 P4 Y6 K0 T3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm* P/ n9 U, x8 ~# r7 N
可以查看cms的部分配置$ ?2 e' n6 p5 o& {' ~
7 x! r Q5 v; u5 l# `* ?
4. http://xxxx/hiwebcms/system/USER/userConfig.htm8 G0 N/ r0 A/ l9 m# Q! Y) c0 d" P- Q
查看数据库中部分表结构
9 ?, A& t$ Y! I 2 k+ ^; r/ L0 H+ p8 l
可以直接看到所有后台用户信息# p3 r" _. q+ W" Q+ G0 v" B% D
$ _+ ~! {5 }" n! ?/ h# M
7 z5 G6 u: m5 Q0 p. j2 t+ P+ l* y* H' L9 z* H6 d8 q5 q2 E
可以查看所有上传的文件，匿名用户也可以上传文件。" M+ X C- K# C& R$ u1 B) Y# n+ f# p& ^
4 h" m% k* h( I" `% M# n
2 Z. t8 y0 M; G) }- w6 u( c
0 h" |& D- D9 f( K! [( V, ^/ r, N' i+ i
可以查看cms的部分配置
- q7 Q. m/ P7 Z \" K6 i5 E, Z j2 \9 @# l3 I" K0 p6 y3 o& d
, O! V# x+ s% M& k, M. I
* @- }, s4 O6 {6 ?. y) U8 r F
/ q) d8 a2 `1 h1 F
查看数据库中部分表结构# B9 ~ A; P4 K! A9 @0 t. n
x* O1 } j, k: H H8 I |
发表于 2012-12-20 08:19:46
收藏
支持
反对