HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
# G- j- c: S, a7 i/ M" Y/ y# _* }/ p0 s& ]9 H6 u
. e5 [2 N" O: G# F
1. http://xxxx/hiwebcms/system/USER/
4 w' _+ ?4 I! D4 H+ l" G可以直接看到所有后台用户信息
6 e, K- E; f, J' O# v9 h' u 4 v6 R0 P( A7 h$ j8 I2 E, a
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
E) y8 b0 {* f4 p可以查看所有上传的文件，匿名用户也可以上传文件。
8 A- G; X8 {" l |3 y' L# N5 Y
! U C! q9 l) u3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm" E7 c5 y2 X/ `$ F- S9 S* ]/ j
可以查看cms的部分配置
" O* X7 ]/ G1 L* ^- H* l0 H1 [$ e & e& Y4 r* } M
4. http://xxxx/hiwebcms/system/USER/userConfig.htm+ M+ N' a. {( V; x
查看数据库中部分表结构- L% z1 Z# Z8 A! m
3 O1 i9 p0 b+ ]4 q: K可以直接看到所有后台用户信息
! @- ]; w5 d+ E; B' y2 `0 D w: G. [' a/ y/ k% j8 z
1 K4 ?8 X8 a" a7 y' X3 N1 F& V5 s7 q6 m9 P
可以查看所有上传的文件，匿名用户也可以上传文件。- Q8 j2 T4 K5 y2 u( C( R
. a9 z6 \, T, W
$ q8 k4 i9 c. q2 R- y* y; e- r
& ]$ i$ E) L. Q$ k
' X" Y& W9 {: E9 k$ j
可以查看cms的部分配置
" M5 a& T/ p- O7 u' i/ T6 s, Q3 Q2 O! L2 u, q* n3 c
* G7 V X8 u# m4 j3 D5 P* x
K! b! u' D: [- Q: l
3 m7 {% _$ K0 N) p
查看数据库中部分表结构5 [/ @2 _7 q& @( z( u- a" q
4 U" i$ I( x- g5 ~; m |
发表于 2012-12-20 08:19:46
收藏
支持
反对