HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。, K0 S& D+ L. u" W4 X
! Q* J% N" H% H3 W( V L) H
6 f2 S8 ?3 a8 s. i
1. http://xxxx/hiwebcms/system/USER/
3 b5 d1 s9 t* F( Y- j可以直接看到所有后台用户信息
- K7 {: l1 ?% ^# O; F1 { & x4 ~" _' |0 m, m2 C( a8 l
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
/ P+ E6 f# L4 b3 Z& {! s可以查看所有上传的文件，匿名用户也可以上传文件。
- E7 P J6 m: C9 ^; w 2 U% [2 m+ H3 `3 z& a
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm+ ~. j0 n$ h# X* W! ~# n
可以查看cms的部分配置
. k H* [1 A+ J( f) r ; m: {' q8 v g
4. http://xxxx/hiwebcms/system/USER/userConfig.htm! s9 S8 w$ Z% e) r k' }
查看数据库中部分表结构
$ U& [1 H4 `1 S% Q: s6 N! w * W, t& W) [7 c3 a( Q% e
可以直接看到所有后台用户信息
$ [/ ~# J% Z- D6 a( Q3 h
8 S; ?/ q3 ^+ ]- k# n8 }7 @
8 m6 W8 s" ^. E, r. w% `* t$ ~5 M7 U1 m7 J/ ]
可以查看所有上传的文件，匿名用户也可以上传文件。
% f/ {7 A6 B8 `
# {) @7 V1 d1 E" I9 _5 @( K* |" o
/ T) g: A* [9 K0 o+ ^
5 Z! C9 ^7 N# d% k) a& m N可以查看cms的部分配置0 d% _$ f( d* y: N D1 p3 Q
a' Z9 ?( b+ J8 V$ S; D: x5 \( p3 A# O
" Y: E, G6 }: I; ~7 a4 L9 q
) T' i: m* w7 i7 A查看数据库中部分表结构0 y1 S& z5 H8 O: \, J! r/ w+ ?
( w6 S+ _! K7 s g |
发表于 2012-12-20 08:19:46
收藏
支持
反对