中国网络渗透测试联盟

标题: hiweb cms后台多出权限绕过 [打印本页]
作者: admin    时间: 2012-12-20 08:19
标题: hiweb cms后台多出权限绕过
  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
) S& X8 ~% d& f0 s4 Y- U2 {7 b
5 Q* Q$ y+ I& C5 m 9 m$ h8 b. R7 H4 \: z
1. http://xxxx/hiwebcms/system/USER/
) N( d- F' W! B- m  ~: V0 V+ Z可以直接看到所有后台用户信息, a" H) U* [, J0 D3 g7 E6 Q- W5 l/ N

, Q6 M3 b* v9 a. d7 m: m2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm* a, Q9 w+ I; T. R& ]" y6 \0 V
可以查看所有上传的文件，匿名用户也可以上传文件。% `3 z/ W& A- H0 J. B7 _% D
. X% J4 s2 w! O/ M; u! U, O, B
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm( L* V. R! n+ X& ?; S2 Z; Y
可以查看cms的部分配置* w0 g$ n- `/ d; e! M
: u; }  k& \3 ]! m! [% n0 f
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
6 ~  A+ X' A$ l9 w. f7 D查看数据库中部分表结构( v4 S! P! ]5 K
0 E7 t+ @/ s+ a2 N
可以直接看到所有后台用户信息
( t; O) _! n: T+ [6 a​( m3 O. P3 I- B/ t2 C/ j
8 h2 ?+ y. K8 J0 W, x% d4 K7 N( ]
9 d! L/ R3 A! i  b* l
可以查看所有上传的文件，匿名用户也可以上传文件。- M% i6 c; @9 k( D5 K+ F3 j5 u5 D
+ |# S3 ~9 I& L5 U5 k5 Y
​6 i2 i4 ~0 N& L

% q; m- O  w, v( D3 q$ K- Z* U* K8 z4 V  P' h
可以查看cms的部分配置
! h5 q6 }8 b$ T. N, x
9 G- u! b: ^- C, p​" u* @+ |8 n% ]2 q2 w) W6 I( C
5 t; v0 t' o) l+ E

$ I+ p4 p. l- o" T- W* g查看数据库中部分表结构  D! w. w/ W- }
: I$ C8 r* [7 B. H5 B; D
​



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2