HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
2 z, s! W8 i+ t/ a1 |$ a; |5 K
9 z# K* @$ d# r9 b# C; x
$ X$ _1 [/ @. J3 g1. http://xxxx/hiwebcms/system/USER/
, V& f; R. x' A+ f9 ?: g" i# h可以直接看到所有后台用户信息, D+ e; h+ ?% S8 c* n8 {' V
. N/ L" z7 I; N0 d- s5 t. r
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm$ [4 E- q; S/ a
可以查看所有上传的文件，匿名用户也可以上传文件。5 Y+ D2 E2 c: ?
8 E5 Q& H' l9 x$ h" y% M2 i3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm, s5 r3 e2 h: b% N
可以查看cms的部分配置% X; l- e. J4 m% u, i
1 O9 q+ O: a3 U% b4. http://xxxx/hiwebcms/system/USER/userConfig.htm/ l+ w; \8 y4 G
查看数据库中部分表结构
7 G `& Q) O$ G" S2 z4 e " e' d* Q6 D6 O1 @% Y
可以直接看到所有后台用户信息
1 v1 f8 r' q" v4 [
7 p* y4 t Y K& M& q* I/ ?# @6 i; W2 R* r- ^( r
. b+ ~# D) o6 v* S7 l9 _" V
可以查看所有上传的文件，匿名用户也可以上传文件。
, s( @% M3 _4 J. ^$ R
8 R% y- N# F* i/ G$ g1 }. C- K; n3 ]& E/ x
+ g9 @4 }. X0 O0 E
# r3 Z. {2 ^, }* B5 Q可以查看cms的部分配置
, J/ G1 @0 A6 ] v( {6 Y. H6 X- I) h: L
) G+ ?+ O' g! B: k; }" t5 p
4 Q3 Z3 d* g) U' {
h2 j8 f, j7 h+ ` v查看数据库中部分表结构& K- o; ~/ f/ i" n
( i! o. P& N; M5 y |
发表于 2012-12-20 08:19:46
收藏
支持
反对