HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。, O# g0 _# ?+ v. Q( x: R9 Y
7 z: @( B8 e" J, t5 b) n
1 ^2 m5 ?, ?2 H s8 V1. http://xxxx/hiwebcms/system/USER// ]) s; L: p1 }3 B
可以直接看到所有后台用户信息. t- P3 r: k& }5 l! O
5 Y/ i) v+ C; @2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
* [+ A# g( O9 N z, w+ _可以查看所有上传的文件，匿名用户也可以上传文件。
- b, T8 J; _9 R% q4 J. J 2 `9 d1 a' u. _ _, @
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
5 E9 S2 |/ h6 k可以查看cms的部分配置
& w7 J& t, J7 \+ s1 S9 s
( Q Y; B$ ^- U" Y0 [' {: B! _8 {# n4. http://xxxx/hiwebcms/system/USER/userConfig.htm
8 h3 R+ Q+ e' g$ p/ o查看数据库中部分表结构! {% `9 n4 l% z
" z6 j% v9 h$ I: e7 Z
可以直接看到所有后台用户信息
) d/ o" @7 s8 E+ p% L2 \
" w* B% S* J$ z# u6 o9 W% M; b, x4 {. [, ~
- |( i2 b4 B5 x, b
可以查看所有上传的文件，匿名用户也可以上传文件。
4 g0 ?% F1 l) E; @3 r6 v) Z: a p) R+ l: F4 p' k; g: Y: A0 I
1 o8 f+ S$ U( u3 b) p6 n
) f* W2 ?8 }" t& ]1 {# z
1 f' M7 I2 h' ?3 d) K( d7 r
可以查看cms的部分配置
" ^6 R/ z1 a- [4 d: O5 ?- t, `/ s) I" b8 Q: i: o' q, U: L, D- ^+ s
" ~9 ^- R7 U: \/ I% c8 H7 k
, A3 p# _) K/ F2 t" k4 t2 E
& p" ?( Y7 o! S7 {查看数据库中部分表结构
/ Q& l' \% o6 J1 o+ S$ ~* n: A9 H- n; h- ] s! a8 d
|
发表于 2012-12-20 08:19:46
收藏
支持
反对