hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。


5 W0 Z5 k3 t8 R! ~6 o$ P1. http://xxxx/hiwebcms/system/USER/
% v/ o; X; b) l: g+ \可以直接看到所有后台用户信息

& C2 R# A$ x6 U3 z2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
1 x- A$ g8 V- e; c0 ~; c/ s/ L可以查看所有上传的文件，匿名用户也可以上传文件。

3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
可以查看cms的部分配置
# K% p  b6 q- n2 h: }
4. http://xxxx/hiwebcms/system/USER/userConfig.htm
4 h9 y1 f( E& A- [" k: z' X8 }9 |查看数据库中部分表结构

# W) e/ ]; S2 `. t可以直接看到所有后台用户信息
* Y$ Y4 i  W0 p: U: z6 [% G! y1 |3 H​

9 g' E/ w6 J" B
可以查看所有上传的文件，匿名用户也可以上传文件。
* U2 v4 a- o6 O( x1 s) g( I3 R' i
7 j0 N7 F# H" E, r- K% l$ N​
  k! k. C" @, D1 ?$ O& T8 a
" Q# @+ p# W( Y0 N$ O7 p) F
可以查看cms的部分配置

! T* w# f; u" i8 H& O' ~! X- }​

5 ~! K9 V" t( G5 h1 m* [: c9 H
查看数据库中部分表结构

' M( e+ P" T9 P8 M* ^, {% o​