HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。; {0 F$ q {+ T9 m; s
% A [) E- U4 H; c9 _1 C
0 }/ Y" K2 e. p/ o1. http://xxxx/hiwebcms/system/USER/1 y/ c- r- S l B# F3 z
可以直接看到所有后台用户信息. H, ] f* H+ y4 K9 ?4 n/ s! m# Y
3 ^- ?6 p/ G; u0 _2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
! W$ V/ B3 H2 w$ P1 D( l可以查看所有上传的文件，匿名用户也可以上传文件。, q9 Y& w$ ?% g2 ^( ~- V" a. t; i
; h- _) Q: i9 l/ \3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm o: Q) _# t% V" U* o
可以查看cms的部分配置 T8 A, I$ U5 z
; u: z$ t) I, U6 w# @+ E4. http://xxxx/hiwebcms/system/USER/userConfig.htm6 G) a; F7 ^. \- _
查看数据库中部分表结构3 l; U2 [# p" p& V2 N* l' V
4 }2 O) E2 D, P; b& ?* H( z" i
可以直接看到所有后台用户信息
, @* k" m. i: {/ z h; U% f8 e J% r1 S* a: S
4 C2 ~. M$ Q* Y. R( h3 Z- I* \7 ~9 M0 C( J) }9 T) H
可以查看所有上传的文件，匿名用户也可以上传文件。$ [2 Z: n# \1 T8 N# X2 R f% u4 ~
( F2 \: N. U& Q" w" E: x+ b$ p! v9 j& Q
" L1 T; X& X4 L2 F3 R4 t8 X3 X! X; M/ I3 g% T* H; x
可以查看cms的部分配置9 k+ P0 W1 g& T- }; v' M
# p5 @- F* b! {: M/ k {" J, W
, l( v" d: K- Q; M" F3 G' l; M) t1 x
3 N3 y' I/ S' N' _3 s! Q
查看数据库中部分表结构
) O8 I: O2 b. G j& e: k) h/ q3 \
3 g. {: ?1 p' r6 \; O |
发表于 2012-12-20 08:19:46
收藏
支持
反对