HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
5 {/ L2 w6 Y, e
; G3 e2 w. L# K* A
4 u% D0 p6 }5 X; d/ R- T1. http://xxxx/hiwebcms/system/USER/
: I* Z' S: X3 x& G4 v可以直接看到所有后台用户信息
+ `& p3 S( A9 Y9 J6 t0 ] 2 E b- ^% s! D. W, ^
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm1 ]8 m$ _& I% z8 ` d! Z6 L
可以查看所有上传的文件，匿名用户也可以上传文件。
E$ H3 U! j, { ' {' |& D& y) \6 p0 T }- c
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm; ]; }% d/ Y3 A t& F$ G# d
可以查看cms的部分配置
8 { I8 P3 ]* c 5 V P& }' R7 }; F8 U5 o* F
4. http://xxxx/hiwebcms/system/USER/userConfig.htm2 T4 W! l& \, a K4 T: M) f
查看数据库中部分表结构& k+ x/ r& o! R. \6 T0 ]
, F3 \3 g/ ~7 s6 F可以直接看到所有后台用户信息
- _, g! E; s; H# |
, t; K! m, f1 H" _1 t: h4 l7 m" O- b0 `4 C( J1 |" E
/ n% x9 v, p. P: ~" r/ B9 ], ]可以查看所有上传的文件，匿名用户也可以上传文件。
* E& G7 ^- Y9 S2 R2 y+ ?5 Y/ r6 z4 a7 l$ y
0 V% O5 h% L0 l; ?* V+ ~
1 @2 a4 ?( O4 W9 Q3 x. G; i. L, t2 @0 \; b! X. y. x
可以查看cms的部分配置
# b; Y( C8 K9 K" D i# `
9 m* i; p# p$ @" b, o: b
/ s- c) {. G: l% Y
; p3 J- }- E( D
1 Y' K" \, w) `" W查看数据库中部分表结构, B; Z z3 d$ I1 l% e# U: M
, U1 T$ y5 a# h |
发表于 2012-12-20 08:19:46
收藏
支持
反对