HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。+ V- v4 h9 g1 z7 p) `/ V' o4 G
+ f# T8 b7 \) u2 a 2 X/ u" u1 L, v( m
1. http://xxxx/hiwebcms/system/USER/; o1 s3 \& j/ d
可以直接看到所有后台用户信息2 T- L& { e4 T& W% M
' p$ d0 _, C% R( U+ @- X+ }2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm" V# P0 U- w/ n4 `) H
可以查看所有上传的文件，匿名用户也可以上传文件。+ v P' b" X' Q5 K. ^/ V9 W3 x
3 o# y2 e3 z1 I4 g9 I+ K1 q) N
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
3 s C* W$ P2 E! I* ^- y可以查看cms的部分配置% k8 E2 Y; n! [# @ V# a
9 q$ i. d6 O) F4 W! f" d4. http://xxxx/hiwebcms/system/USER/userConfig.htm: M/ `3 Z) h, e9 n) S/ k
查看数据库中部分表结构
& s7 ?# q; h# ~( ~9 t2 c 5 F% |9 u( Q# N* X0 [- J
可以直接看到所有后台用户信息
) o5 } V% b8 \( ~1 q f# |8 [! @4 m% _7 f
: Q p' G; _2 [
0 j4 I6 ?* T4 N' [6 K) x
可以查看所有上传的文件，匿名用户也可以上传文件。
0 L. p0 D. J' l3 v/ ]
# q7 N9 ^7 T$ w% ^/ _- i4 x% i
& R0 \, g8 l% ?% Z: I- `8 B" T' _" [' n7 K; e% \* k; a% l
$ @/ O( l0 B. Q# R
可以查看cms的部分配置; q- h# S7 O" i* }0 {
' d! v, P- X1 q; v8 Z7 I
, O! \0 d6 |+ r7 e0 l1 _, b) ~
$ N0 K/ W& {9 C: Q" v' n+ F0 [7 G
% O9 Z) J6 I& b; F) K查看数据库中部分表结构
$ I2 e n, N- W9 m5 v
5 p) v& ]( I5 Q! R0 x |
发表于 2012-12-20 08:19:46
收藏
支持
反对