HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。2 C: s( B7 o/ E s6 F* I% _
2 V4 Q' j2 ]! |" N
$ q+ \ y5 Q# z1. http://xxxx/hiwebcms/system/USER/3 ?, z- a& {8 h) k
可以直接看到所有后台用户信息: x( z* D2 J7 d3 Z* J
6 p- ?7 h! y# B* _; T6 S9 |
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm" F/ A. ~' S' R& V7 E: i
可以查看所有上传的文件，匿名用户也可以上传文件。3 R. t5 B. [0 B7 ~/ z1 M! e
8 p+ L, {1 e) q( Z) u0 O8 E( h6 B9 c
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
* ]: }, v( g: X9 D% C可以查看cms的部分配置
4 L6 V/ @3 _& E8 W. m- i; j5 _
. P1 s/ ~/ R& M# W4. http://xxxx/hiwebcms/system/USER/userConfig.htm5 W. x1 w. l s8 I5 A
查看数据库中部分表结构3 E( O3 \1 r @3 X% H
/ z2 W6 ^+ G$ e/ V. n
可以直接看到所有后台用户信息# _" T, ^, E! W( u" w! y0 K
6 V" V' m) F, C& Q# b$ [* ?( X8 b( ?( ^8 Z, F4 {" `) U
# S7 \0 u4 R7 }' _0 k+ o& ~2 U
可以查看所有上传的文件，匿名用户也可以上传文件。
* X! o0 n8 ~' O) \' _1 R
, U2 l( S+ U2 a1 h" e! a, @3 \: A* z, R+ V! j. ?/ C6 H
! e5 Q. X, h. I/ V* z
! m9 r0 k8 M+ z9 \) l: ] r+ x
可以查看cms的部分配置
1 j' D& j$ Q9 m: W0 ~
9 @/ J$ g% d" r: U1 M: ]) X# t5 ?3 ]' Z
0 P c$ v+ o9 ]! O9 Q/ [0 i
# y; H* t& `8 u! o6 r. w
查看数据库中部分表结构/ w/ l# g& Z+ V" |& M$ C. ^# g8 \. H
( N$ b) W/ w" V2 }! p
|
发表于 2012-12-20 08:19:46
收藏
支持
反对