HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。: X! u" c/ Q3 c9 [; N4 G
+ f* P$ Y. k; B% Z1 Q
* h K( K/ }. W: t% {1. http://xxxx/hiwebcms/system/USER/
, m( y( L, C0 \5 q2 H# ?' U可以直接看到所有后台用户信息) c& O8 l1 p7 \8 B9 S9 i. I* l4 o
# F: {: o+ N. l* _' d7 v% M. K9 z2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
6 }/ J0 t9 w1 F7 V6 ~' V可以查看所有上传的文件，匿名用户也可以上传文件。
% s h0 K$ H$ _& x
1 y* ~4 r- ]7 b' a3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm3 c' Q, R" W9 {* m8 s; O
可以查看cms的部分配置/ P7 A* z% b: X! K# R
, x2 [& u: U9 [
4. http://xxxx/hiwebcms/system/USER/userConfig.htm) G8 r' `# K1 T* ]
查看数据库中部分表结构; L% K2 ^5 j/ Y' t
0 K: J4 z6 H# b8 K `2 T
可以直接看到所有后台用户信息
( K) F# K, l+ t) Z5 W, m
+ [6 \2 p2 O: s6 `
. F% ?1 X4 q9 R. Y* P
/ }$ d3 g7 S, I7 O" A可以查看所有上传的文件，匿名用户也可以上传文件。
6 ]$ ]2 [7 W2 J% D! O0 z$ p3 ~* N9 [* `. K# L
1 z" z% u' R1 G. ]: V. \4 k2 ~( }. ?7 u, L% B9 ?8 k- z) t+ ]
- n, G; N1 `& v
可以查看cms的部分配置
& G4 {3 Y) ?. R( X- q
! M }# P7 R/ q0 j v
6 f: Q$ u/ }& b% }4 }. ^+ H5 W6 J1 j: z6 H0 q+ M2 G& G8 u9 t
3 ~3 o8 A+ C& w/ ]9 T1 ~; e
查看数据库中部分表结构
, q* A! E4 a0 r
; d# f# l5 D! y! Q) } |
发表于 2012-12-20 08:19:46
收藏
支持
反对