HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
+ q- i7 A" Q" d. O' }. {
% g0 P: U4 H( U" L+ Y4 X3 Z& W, \6 E 6 g. N% D4 R z8 E
1. http://xxxx/hiwebcms/system/USER/4 t$ E- v4 Q' w% p
可以直接看到所有后台用户信息
: ?0 n+ W7 @" Y" i! k
% g$ T1 @. h- B, K0 ^2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
# Z( \) E6 s) v# V! Q4 s0 w可以查看所有上传的文件，匿名用户也可以上传文件。; r: z; g4 ~1 S- j' s# ~$ O$ K) r
( W8 C R3 n" ?( X: K! a, g3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
' x0 c% S- n) X! F6 U可以查看cms的部分配置
& n7 i* o: N, E. j7 @& W$ b
5 z: h+ ~) {) p6 R4. http://xxxx/hiwebcms/system/USER/userConfig.htm! Z& m8 I! K; i; F9 y3 y1 p* A# x
查看数据库中部分表结构
/ l/ `: ^! t: g% U/ r + X1 ?2 a; |' B2 L3 V
可以直接看到所有后台用户信息% P/ \0 C1 ]+ h( G: S+ F, W
* }( m( q3 Q) b3 x/ z H: c/ Z9 ?
/ I, \5 v+ Q, s5 f! m1 k& V! p
Q( L; m$ i; u- y" x4 w" e; h可以查看所有上传的文件，匿名用户也可以上传文件。& r" z7 H( q1 S, Q Q
# [- _8 N* T" b5 ~2 Q: c
% i; M2 G( q2 z" ]' T* \9 D
" O1 y, I3 }9 R& g R4 `
6 [; C& ~# m. L- S
可以查看cms的部分配置
4 n- |/ _: E8 |1 {2 u( c
& L6 G( P7 h [ O) I" w
4 p: O0 p( [- R/ P# j7 V* c, b/ }' `( J, @0 w
4 ]5 I+ R& T2 j! H d查看数据库中部分表结构$ x& S+ u5 Z; H) s' ]8 I
2 i$ h% ?; h7 ^! |0 {; ^
|
发表于 2012-12-20 08:19:46
收藏
支持
反对