HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。5 r% e+ I1 u i' l/ H. _
/ G* ? _# I& A% v1 O2 L) m* }$ Z 9 }/ M3 a. V2 S& l
1. http://xxxx/hiwebcms/system/USER/) p( {( b$ i, i* j0 _5 x
可以直接看到所有后台用户信息
$ H. N+ M4 r) m9 K2 @9 F . y/ B$ V& I# h
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
, _- O$ {8 b; O% X8 T4 t, r; X5 m可以查看所有上传的文件，匿名用户也可以上传文件。: W2 Y5 N9 g5 w: t. Y9 `0 I5 G
: q3 v: L. B, [- i
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm, ~+ {: i6 N9 j8 ~. z
可以查看cms的部分配置8 m: `; X9 R4 @7 Y0 Q7 d I
0 M& Y: U; ^3 W& I8 {5 F) M4. http://xxxx/hiwebcms/system/USER/userConfig.htm
- i5 m& F; J4 P5 e# w查看数据库中部分表结构
' _2 P- r% k& l/ Z2 N# @- N: A 1 O/ d+ S1 }1 S- H5 w
可以直接看到所有后台用户信息
( W* x( q3 F+ i7 C! i' x) u4 w/ |4 m, j' G% R
" J# o5 j9 E; ^; M: r/ n, a: m4 S8 x5 a* v, d' E7 u1 n7 j7 x3 @
可以查看所有上传的文件，匿名用户也可以上传文件。1 D) W7 V2 i) [6 n" g1 _4 ~( A$ M
) ~- I+ t# W: {, T& o% k9 Q
0 Q( y' M: S( k2 R3 B
0 [, ?$ q5 e: m0 q1 o% k3 f
6 e) s" s5 o0 z. e可以查看cms的部分配置
: d4 |9 B) F2 A3 m: [) X
; j' S9 q" n, z L8 u% a) }0 ?2 v( O/ U* X/ U# ]
- o& ^+ ^: u5 @5 x, v
9 N9 @; k/ Z) L3 r; z: ^( s. n
查看数据库中部分表结构- J! I) z8 u7 A" x X
, v! p, v! r1 \; s |
发表于 2012-12-20 08:19:46
收藏
支持
反对