HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
6 w8 O. U* I3 n) L! `4 D3 A
/ X2 s0 M; F' ]# \4 L |4 M) K + P7 j2 F1 O/ x6 h Z) |5 Y
1. http://xxxx/hiwebcms/system/USER// D$ \& p8 I U4 r
可以直接看到所有后台用户信息
4 P" ~) y3 r7 m/ Q % _# `4 r+ P$ M- r* A
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
& A9 s" R; ~1 _% d( @1 A! i可以查看所有上传的文件，匿名用户也可以上传文件。4 Z9 c# h6 E) E% \6 e4 [0 R- W' C
# |* H: b% f8 P7 S& U5 m& s3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm T/ }4 c1 V8 a# J# {9 s* P
可以查看cms的部分配置# r# d: K9 J7 N6 ?/ u2 Z
2 m. h" R9 t$ C: h( h8 ^/ E4. http://xxxx/hiwebcms/system/USER/userConfig.htm' x; z7 B3 R, [/ B* Z, ~' Q
查看数据库中部分表结构
; A2 ^# n6 E* k$ w' O " V" ^% ?$ j; t: A9 Q* F( ^9 `
可以直接看到所有后台用户信息
" I8 G7 x2 G( ]) @1 M* t9 ]3 A/ v! J6 _( `, s- w4 V
3 O9 j% I1 @1 m4 E2 P; m9 }" ~% [
. Q6 o& y5 T6 e& |# o可以查看所有上传的文件，匿名用户也可以上传文件。
. L* I; J; \( p: n
9 B% w2 q; G& o" y* B7 p
. p5 P3 Q* A! v3 i3 ?) r+ O
3 Y. l/ i; L: o! t6 j ^. r4 Y% N& R
可以查看cms的部分配置
2 u7 O- H; s! [" w6 a" U: \4 H9 q
9 K+ D, n5 H2 o. ]! K5 E4 l
0 i1 R6 }, J v$ {- Z# L7 U; n
0 q2 L: w+ F4 ]; L" M3 ^查看数据库中部分表结构 _8 |* H& A' J9 z
" @: E: x2 D0 ]: n/ T( F
|
发表于 2012-12-20 08:19:46
收藏
支持
反对