hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
7 @- x% T" I* L; Y. [$ p
6 |, H9 U6 U" u* E; O& R+ e
1. http://xxxx/hiwebcms/system/USER/
4 r/ S0 [( P6 S/ E- {. c  b可以直接看到所有后台用户信息
$ j3 P( V5 Z+ r( L, v
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
可以查看所有上传的文件，匿名用户也可以上传文件。
# x: R- s, Z( E4 S
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
. x  d6 h! J1 d+ G- c' u. t3 l: x可以查看cms的部分配置

4. http://xxxx/hiwebcms/system/USER/userConfig.htm
查看数据库中部分表结构

可以直接看到所有后台用户信息
& K$ N$ p) p, l4 m" N$ j# S​

0 a' {/ T5 E: g+ E# Z
可以查看所有上传的文件，匿名用户也可以上传文件。
' M  [9 F; ~# @4 d4 U, D4 E
  a! q* z9 u5 ?8 R' R4 f​
' n, U! x1 x. K9 a

! l( y" n' r/ _* L- q/ {# V可以查看cms的部分配置
) B" L) i5 E  R0 c9 Z, p
​

% l8 P0 ]4 p) v1 L: L
查看数据库中部分表结构
0 N0 E( ]  c" e4 z4 p1 U8 ~
​