HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。( }$ L/ W. B; H" C& w
* E8 C+ k: e0 P6 r! Y8 {' _! r
7 ^+ B' E- \! ~/ q1. http://xxxx/hiwebcms/system/USER/
; H4 d0 g! g! V可以直接看到所有后台用户信息
7 M1 d7 t2 |7 x" m. y2 }4 Q. I @ ) I4 t4 E; ^3 ~% ?! |' u
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
& [8 Q$ P5 w3 U4 Q5 N8 c* [可以查看所有上传的文件，匿名用户也可以上传文件。
& ~- r& h8 z/ }* H! ?3 S8 X6 T $ ?) f( ^, H. U. V7 w5 d5 Q' C/ N$ X9 F
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
" _, F8 c, l6 r: z6 |$ G可以查看cms的部分配置
' P0 K3 ~+ u) F
5 y2 Z ~- Q# J# j6 }+ ^! @0 m4. http://xxxx/hiwebcms/system/USER/userConfig.htm% H& v2 X/ O# M* Z( I; v! x
查看数据库中部分表结构; p }5 u$ C8 K5 M1 z* `' K2 m; Y" i
2 R4 I5 X0 z. Z' |" r: o2 x% K可以直接看到所有后台用户信息
- Y' ?. C- a+ H$ e) i; o+ U
: S4 S) d) [0 @3 ]! E8 `4 z$ q0 O4 H- H" ^' d( p4 x" \& o
+ u6 {' ]2 u/ t# q9 F* h9 c' T
可以查看所有上传的文件，匿名用户也可以上传文件。3 k1 C6 G Q* j. z+ Q5 b
s) }% k* P3 u" J# r
# `7 c$ f; ~5 C& ^- e/ e: ~! ?5 k
; j. P: B) Q- k" x( y/ O7 Z
# d& U' c3 H! \5 k: ~8 I6 X可以查看cms的部分配置
5 |' g- R; g: w% M7 I% M8 T5 F0 K* Y9 e/ k/ `: H
( G: G& |+ \: V9 k$ a/ A8 I1 W9 L3 w0 \9 a
! P3 M& I8 y. O& d, q! y' d查看数据库中部分表结构, `+ | [7 B: x: K/ f, ?! d, M3 i) Q
4 d! g- m# j3 k# H8 w+ e |
发表于 2012-12-20 08:19:46
收藏
支持
反对