HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
, d5 E8 G/ z9 I& i; m" v; X, {+ U3 [# p* I8 U5 a: j
) F* r6 H* X* L8 k8 g& K1. http://xxxx/hiwebcms/system/USER/
$ u% C" t; p; |' E. L7 M1 }可以直接看到所有后台用户信息4 U7 T3 v6 O! Q H1 i4 W* j
" d D0 O& M& Z6 Y' N* m7 x2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm) }5 i; \8 [" v3 a1 H
可以查看所有上传的文件，匿名用户也可以上传文件。
. c4 R; j0 x1 A$ k+ [6 @
7 `6 d7 G0 f- u" \& z$ ~3 p3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
* v7 e) b! x! V: @( m可以查看cms的部分配置6 X6 k0 U3 P* e- A5 e( V6 ~
( t* {% A) o6 o7 m2 P* A; _/ B4. http://xxxx/hiwebcms/system/USER/userConfig.htm
9 f& a" \. y0 x0 x查看数据库中部分表结构2 Y$ g/ K w& F
1 d' R; P/ [/ ]4 j$ q, y4 A
可以直接看到所有后台用户信息# v; K X; g3 A! k) Q4 e+ `
' g- }* S- P5 y% q8 \! l! x& N+ p* [1 P% v
4 J. ^( e( R' e% q7 E可以查看所有上传的文件，匿名用户也可以上传文件。8 t: \2 \8 ]. G( U) f/ \' v
# t( ~( } s) @% o# G5 s9 g
, Q; \2 E% ]5 s) |2 W- W7 i# S7 {7 ]3 [
: O! U! B! v# b# Y+ @! ~
可以查看cms的部分配置2 f# t; C( ^$ u. f4 R2 w( k
8 d$ q" k9 K1 f s
0 \( v8 b! B- p- v9 @3 o
# W* T4 D+ F( U* P. B
& B9 R' ~! P. R, ?0 y
查看数据库中部分表结构
0 d# J! j( _, |9 [; C) I* A: o2 i3 {/ Q7 e/ ~
|
发表于 2012-12-20 08:19:46
收藏
支持
反对