HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。+ c, F( P) O4 g* S
1 m2 _; d1 U& v6 J$ y% f; F1 W
' o+ g K& q8 o
1. http://xxxx/hiwebcms/system/USER/
3 f( ~, x/ z6 E, ^- g) d, ?可以直接看到所有后台用户信息
- {/ d L Z0 Q/ c9 f" `4 y , t" Y" e6 s/ m: g) v0 K' ]1 W
2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm7 j% W3 C) g) v) F5 ?2 D
可以查看所有上传的文件，匿名用户也可以上传文件。: R7 q! Q/ W5 K3 e; \# ?
' [0 n: @( \- o# n; l, b3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm" p. Z, j( `. G! |$ p @
可以查看cms的部分配置7 I- z4 Z& E* X9 q, V9 f# M
9 [, G! L( ~1 R7 B2 ^1 H& q4. http://xxxx/hiwebcms/system/USER/userConfig.htm
- E4 D" [% z+ _6 \; z8 O) p查看数据库中部分表结构5 B8 q7 }0 A7 B; ` A
3 S9 l- ~$ Z$ `% b/ U! i, b, O' N可以直接看到所有后台用户信息/ k W6 r% t1 R% t4 R/ h6 F
& F/ l% R: v$ m* z6 u7 c: u( ~& | w
& n+ T( S' m* A3 ~可以查看所有上传的文件，匿名用户也可以上传文件。
! ~4 j1 o5 t( V( h6 K$ U1 j9 `& `
; Q, A& f8 H! n. l8 `) U, i& x
$ Z" z! [: O$ H' I/ w; P& t$ T7 r
- E& m* v! F% {, q' }可以查看cms的部分配置4 d: e5 Y' T, i, G5 a* V' L
! m* g# `" C, o! [4 m: N u
1 h$ Y8 i+ r: g& |
! c* i7 R) I# U [9 S8 W8 ^
$ ]$ p- H5 Z( J/ x5 R: W查看数据库中部分表结构
- R) J! _( W' I6 K0 N* e' I- Q; {1 [2 t- K
|
发表于 2012-12-20 08:19:46
收藏
支持
反对