HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
) m; D4 `5 O( u2 ]0 A3 E6 W2 b: C; H: ~+ x
; I9 k& r! g0 ~6 r
1. http://xxxx/hiwebcms/system/USER/
8 G" O5 U- e+ k) a3 ^可以直接看到所有后台用户信息# b+ [3 `- E+ p# w
; D. c/ h. X/ v% g% O/ _2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
) K6 d) V* v) K) N8 h5 c可以查看所有上传的文件，匿名用户也可以上传文件。' I/ `5 Z4 V1 K- C" a
) w" Z; y3 R9 q2 t
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
. ?6 Z4 g. n( L可以查看cms的部分配置/ B" i% x g6 A0 w) Z
" M' n" X0 x5 \, S+ S: x3 M& O2 T- Z$ H
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
% Z9 P& \2 k% r5 A% B1 T查看数据库中部分表结构
9 x% z0 B! R4 z* R# a. p
4 r/ W5 |' k- Y, Q可以直接看到所有后台用户信息0 c& m% Q; ^ V0 v
3 w$ K; Z2 {$ g4 T( a. G( h/ O. }% G: t; I! q X& S
4 |, y& a, B, Q+ e' F. W可以查看所有上传的文件，匿名用户也可以上传文件。! P8 f8 a+ @* D' j( h0 ~4 C
, k( A2 Z% Q5 c3 x0 M3 E! Q
0 H% P" W3 u7 o- c8 a; s
! ~1 u! F5 h+ V0 ~- p" ?) x G' y* R0 C. K; ]! b
可以查看cms的部分配置
2 R+ N/ a; Y' W; W Z/ a( V# m4 V6 K8 x
U! k0 @3 t% Q; w
# [6 _& ~: m9 s j, [* H C+ w0 t: A/ F
查看数据库中部分表结构8 n0 s: g0 \3 S! Y
5 h9 b7 T- k$ U5 k
|
发表于 2012-12-20 08:19:46
收藏
支持
反对