hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
1 F( M/ S! [5 L' M
  t7 |* v! x) j$ l# \
1. http://xxxx/hiwebcms/system/USER/
& s$ ]3 g$ A2 {- {4 a: A0 u: n7 T可以直接看到所有后台用户信息
) Z9 h+ h5 w) S4 Q+ s0 u, l
! C' m' @/ F- _1 R3 X! k2 e- m! i2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
可以查看所有上传的文件，匿名用户也可以上传文件。

3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
可以查看cms的部分配置

3 V2 V6 y# f9 q& F8 g' U4. http://xxxx/hiwebcms/system/USER/userConfig.htm
查看数据库中部分表结构

* ?; r" X, R! h& U3 r/ v可以直接看到所有后台用户信息
3 H" ]. W0 |* r1 Z$ E/ ]- `​
9 u* |" Q+ v& J/ m! Z

可以查看所有上传的文件，匿名用户也可以上传文件。
3 \3 @9 Z  h) {
& T$ A/ b' c9 u5 @9 G​


可以查看cms的部分配置
+ ~( L/ E6 l+ A7 r. f/ B" V; m
  b$ j8 j: u4 u4 @& n2 r3 \8 i​


查看数据库中部分表结构
4 ]6 @& S9 [+ Q7 F
: r9 Y0 r$ s) P) X# D7 Q. g7 y​