HIWEB是一套整站管理系统，很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。
- t2 E! |$ k, P' ]8 _* f7 N0 {$ p$ H6 G9 Q6 g. q5 B* O" {# O8 P
1 E( a# w& w7 `/ n! R
1. http://xxxx/hiwebcms/system/USER/
; i1 x4 e' F+ G- m1 F可以直接看到所有后台用户信息0 ^6 R+ q$ k( V; a3 {4 J
/ p/ p+ [+ R" y2 v2. http://xxxx/hiwebcms/system/sysSetup/filesManage.htm
. v4 C* s+ h3 x$ H3 s$ J可以查看所有上传的文件，匿名用户也可以上传文件。
* A5 }7 b8 C% ]' ~/ K! v
, L, v& C1 v2 F, \; I3. http://xxxx/hiwebcms/system/sysSetup/sysSetup.htm
9 A/ h. v: `/ M! n( V可以查看cms的部分配置' A0 L2 ]" H- F5 n9 r( k- \/ a
) |8 @5 r: ?3 q, e9 F
4. http://xxxx/hiwebcms/system/USER/userConfig.htm4 w2 {7 I9 u: [% ?( s- g7 n
查看数据库中部分表结构 X5 ~6 A8 K: u
, y9 o$ C' Z% | ^8 z1 ]可以直接看到所有后台用户信息& e$ z& _! v9 k+ o6 `
7 v6 w, W9 v4 f% R3 w
w- y3 L% v y0 R
( R1 \& j M0 R( ~可以查看所有上传的文件，匿名用户也可以上传文件。- ?6 a) ^1 B- J
9 P1 ]- U0 T' _; c/ w2 h A) M! K/ D1 ^4 L6 j# y0 a; M4 c
0 t) r$ x( c4 T$ c
( M9 c! z/ }5 H& L
可以查看cms的部分配置
U6 i' A% V- h9 s' T/ Q
( h$ V8 l! g4 L9 Q$ u& r- H' E' n9 w. U5 o1 D/ I! ^; C
& B: [/ R3 Z" `' D, z
$ R8 }" |8 A( u, p3 H! u& g
查看数据库中部分表结构
1 T3 ^- V! Q9 \; Y- }# S
% j' e5 t; }0 W' v8 O |
发表于 2012-12-20 08:19:46
收藏
支持
反对