hiweb cms后台多出权限绕过

admin

  HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
' m+ I( {5 j7 ]: }

8 q+ i( e; j, {* c6 \1. http://xxxx/hiwebcms/system/USER/
可以直接看到所有后台用户信息

. o2 X) p8 a* K/ _4 N- w* \+ \2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
1 h8 n! E& S4 _- @- u. K可以查看所有上传的文件，匿名用户也可以上传文件。
- \6 ^0 o% g9 e9 j8 C  s( w. Y5 F; P
/ n; ?; I% X, L+ E5 l8 \% z3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
可以查看cms的部分配置
% l! ]* z# _; q1 I2 a: e' D8 u( u
7 _+ b9 Z* V: D3 Z" y6 h0 m4. http://xxxx/hiwebcms/system/USER/userConfig.htm
查看数据库中部分表结构
: h4 i: P2 }" v# T6 F& b3 ]5 g* Y
( e2 s) C: Z/ |; n# X" w- P- a可以直接看到所有后台用户信息
​
7 F; x, D3 h  K- {

可以查看所有上传的文件，匿名用户也可以上传文件。
- F0 S0 W8 \1 q( i9 h
4 j, r' K$ A" i7 u* ?6 a! l  T' L​
9 O% H1 L# P2 A/ M

可以查看cms的部分配置

! e9 i; n7 e5 l( j# D6 B​

+ l! O* K# I  b
- S; `5 V, U$ E2 _* A! {) w查看数据库中部分表结构

/ g( p+ G: x, f( I8 A4 C​