HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
0 J- z b; L5 w* M
9 g$ H; _5 f0 {" M 2 ^2 ]) z$ Q! x4 s; A: z0 n
1. http://xxxx/hiwebcms/system/USER/' y2 [: f+ P/ s" E: Y
可以直接看到所有后台用户信息* }7 C9 A8 G$ g, ]: q: [
5 K4 G& `- J1 @2 g
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm: y3 d4 M! X9 h5 t1 F
可以查看所有上传的文件，匿名用户也可以上传文件。# |2 F" y& q3 o* J6 O+ v
* {6 z: b$ j- n/ z8 A
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm9 [0 u4 @! c0 W" M: w9 f( C2 g
可以查看cms的部分配置4 g: l+ h: f1 d2 \4 |2 {* W' b
^/ \5 F" i1 x2 F
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
; T! c. G# m0 L3 l查看数据库中部分表结构+ O a6 z' ?* @5 J4 C
/ W1 B+ D2 H6 m9 q
可以直接看到所有后台用户信息
2 C& f: |. X9 B) }6 Y2 _. |- M. E. z/ r3 J
1 j6 i n% e+ v3 ]1 t9 o' z' K3 n# B/ V' c% ?4 \
可以查看所有上传的文件，匿名用户也可以上传文件。
3 X/ G9 B4 n/ M* b* P; P4 R: ~) r
+ E, ]" O, ?8 Z# l( K5 S C0 B: i& F, n! T( T, Y4 k
6 t. V; r& M% A, C: M9 t: O可以查看cms的部分配置
! l/ l% q$ e) n5 j$ O! M
& o4 Q& `( j& z+ y4 [* |# s {
) ~: Q0 a4 U. d( x' g( c& s$ |$ m+ o! A: J/ K7 C
, `& e; G3 X2 J) t8 ]
查看数据库中部分表结构
3 K- ?; l/ M& }/ ` s* w$ Z& t
0 R8 [- Z, \: z# }( W$ Q |
发表于 2012-12-20 08:19:46
收藏
支持
反对