HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
- X4 d0 [5 B. ?' u* R, E- u; O& x! k' O% M: I+ M* u
- j6 m! U2 `* b V
1. http://xxxx/hiwebcms/system/USER/
7 B& P* R% f3 w5 I; |4 ], Y; I可以直接看到所有后台用户信息
( Z! O# }" G) m+ Z) i
+ d8 w# B1 U# z2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm _9 G( l$ M' A& y# ?6 d% [0 Q
可以查看所有上传的文件，匿名用户也可以上传文件。6 b% u# @7 Q" X, L# f
/ T: ?. e) q% h
3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm/ ~( @. @& k" Q) W
可以查看cms的部分配置/ X& t ]+ l: S
& l# S1 r6 m* V; j8 y5 W4. http://xxxx/hiwebcms/system/USER/userConfig.htm
Q/ [8 |. h6 f查看数据库中部分表结构4 e4 @& P: u0 o: e1 D) L
3 _8 |" {0 N/ A8 J" }6 Y可以直接看到所有后台用户信息
2 o- h. e5 A; }8 i% w4 n* E$ R0 X: }7 J; w5 l1 F
7 W0 N, `8 [& B! ^- b1 O: }
% Y0 D+ l$ ]; S0 O* X
可以查看所有上传的文件，匿名用户也可以上传文件。5 m# z- i: u3 n: w
$ n+ k! m% @8 U4 b9 K
$ v2 T) \( y2 X6 ^
9 `$ s8 S8 |# h9 h7 Y
% C5 U3 c: p6 K可以查看cms的部分配置/ b- a+ }( G) ?. {# i
$ D! r6 ^1 j9 U' a- U: N- p, `/ [6 X% F
: e; h3 V# _ [) E: p1 \
% @6 [1 Z- U8 E: \1 H查看数据库中部分表结构3 S' N7 T* r w: H( t
/ E# |" \- z6 {" z$ C$ `7 K |
发表于 2012-12-20 08:19:46
收藏
支持
反对