HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
' w" ^8 ]* s0 {2 l- s3 K
7 z; p( d, A% d. j; |: S8 W ! O0 I! Z( l3 j# V
1. http://xxxx/hiwebcms/system/USER/
$ u, O, Q; \- J3 @2 _可以直接看到所有后台用户信息% q9 @% ]* x! r5 l/ F
* h/ `2 |4 ~% J" ~; [2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm" B8 c: |0 k% d
可以查看所有上传的文件，匿名用户也可以上传文件。6 e( v, ^& s; ^- w5 M% P# Q
# e8 m& P+ Z7 ^1 T; [3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
7 |2 C: Z/ N5 T# w9 h可以查看cms的部分配置
2 Q# `. h0 q% [" `- d, k
$ Q3 E. A! T2 j! X4. http://xxxx/hiwebcms/system/USER/userConfig.htm
* I4 W) m5 E, H! C查看数据库中部分表结构8 @! y8 m; f: W7 L# `! X: L2 @
7 c1 n# h" Q" f& u( f可以直接看到所有后台用户信息( s @2 Q6 o1 n. d# H0 g
( g: b& @8 w: }" \
8 q+ d0 |$ X. ?: I h: W
/ V0 [- j. V7 N w {: W可以查看所有上传的文件，匿名用户也可以上传文件。: n W% B& f( A5 z7 G- B! T) O" P
! g. b" v/ R& @9 h% e6 v
4 N& n; q9 c+ V$ V8 q8 H2 P
: o, \$ {* _/ M- g
+ I& [$ x% N5 ~* o3 }可以查看cms的部分配置* ^7 G8 o, s8 Q/ _9 v* q
2 c: O }6 L# [3 a2 }) \
3 [ N/ i ]6 P {& m
& F8 _" A- R8 U
`* h& _& d( x- ?% f查看数据库中部分表结构
J* T5 ]) o6 e& @' e8 F
% G$ l6 s- j; I+ o4 w. O |
发表于 2012-12-20 08:19:46
收藏
支持
反对