中国网络渗透测试联盟
标题:
hiweb cms后台多出权限绕过
[打印本页]
作者:
admin
时间:
2012-12-20 08:19
标题:
hiweb cms后台多出权限绕过
HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
4 ~6 X6 y( o( C2 L: L9 y7 ^
+ g- y- { c# E& C! H2 X% D
$ @' ~4 ]/ `1 U3 [5 f" N
1. http://xxxx/hiwebcms/system/USER/
2 U8 D1 M2 x: v9 L& k8 ]8 Z& `
可以直接看到所有后台用户信息
4 S5 x0 E8 x% L4 U( @! N% m- O, j
, D5 k3 L# Z, Z- Q4 }$ y
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
$ S" I4 c O0 R* a- V0 X: m
可以查看所有上传的文件，匿名用户也可以上传文件。
2 a2 i c, ?% w7 S6 [. I, t2 d
3 E' I9 \# h6 _1 v
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
* U5 Y0 |) Y7 g! J+ C2 _
可以查看cms的部分配置
9 X) r9 }) x, q7 J2 l8 e# ]
+ \* c* h% x7 O/ M# g4 [: q/ N
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
+ a9 _' I) z* n" k* ]. ?! B
查看数据库中部分表结构
. t _2 S6 H" q3 D' \5 Z/ y+ o
1 ^# K \" ^2 T6 k8 T
可以直接看到所有后台用户信息
7 N9 P+ S/ i* o, H4 k P5 a& Z
" J9 R2 U! l" ]3 e- s q
& U# {; u: K. O. T8 I$ U. w
2 W, `7 `' k ?! o5 C& J3 c
可以查看所有上传的文件，匿名用户也可以上传文件。
, E: c- V/ \0 K
/ s. P0 ^/ M( H% e
) s$ i1 Z- A9 I" J
, q' x$ v; Z2 j' P, c
G7 X8 w0 Q; t" B' X; T2 ~* J! @) i
可以查看cms的部分配置
# k5 T5 K+ j9 q4 b9 v% g) R, N
, {" a& \ n8 t# C* P
% B/ r' T. [+ J0 f3 b
$ \& j P. `0 y' m% v( t
1 ?7 f {6 I. O. s! X
查看数据库中部分表结构
9 M& C8 _/ R0 z0 A
9 d) T$ X- m3 J/ ]# p9 Z4 z
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2