HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。. U! L$ `6 F* r6 Z, }$ L
0 r3 y8 ?7 q; V8 f' u& ?
$ T/ D, Z2 ?0 c6 v& B/ W6 x
1. http://xxxx/hiwebcms/system/USER/0 F2 t0 I! Y( O( k9 R+ {% P( R* K
可以直接看到所有后台用户信息! |) Q- c# R( H f$ j
. q4 @/ t$ R2 M& Q# B0 @. ?5 ^
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm- g# U( n0 l2 m5 A: ~
可以查看所有上传的文件，匿名用户也可以上传文件。2 p; ^6 A* t4 U2 P" k- R W
- \, Y) ]' s( [( H u: m# {% F
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm5 w( e6 q* J# q
可以查看cms的部分配置' `9 A7 g3 ]- G3 p* m h( y
/ f! L: y2 C, ~( p1 |% Z, k! E4. http://xxxx/hiwebcms/system/USER/userConfig.htm
" e0 ?, o8 v) s1 I- _6 p查看数据库中部分表结构
; H q1 Y" n5 {$ B) @8 H
9 ?2 g6 `, P0 d2 B+ Z% o. Z. F可以直接看到所有后台用户信息
- m! X( N" w: q) E4 U+ Q
: r, o" w) Q- S
0 q$ F7 p& Y4 D: b2 H
8 d, ^' `% X) n0 K可以查看所有上传的文件，匿名用户也可以上传文件。
+ F/ y" a, r! Y i: u
5 B# b- R" n1 }$ O! a+ l c- i) ?
& q1 i$ j4 z9 H4 O; C9 M, I
" a7 S( O: ?, I- I+ E
可以查看cms的部分配置 \7 n6 S8 V0 u; ?1 Y! ]2 J7 N
/ j: j' G. @4 b
% h0 m: V% d2 N5 G* z# V5 f
$ y: t8 c& _- o3 g' }& p" I9 @" F' {- n0 C2 E& A" @$ y
查看数据库中部分表结构9 u$ ~! m; w u. o$ ~7 k
* V: K D! w- \0 ~: w. k- B+ {+ S9 r
|
发表于 2012-12-20 08:19:46
收藏
支持
反对