当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

hiweb cms后台多出权限绕过

时间:2013/4/19 12:10:00 作者:平凡之路 来源:xuhantao.com 浏览:

HIWEB是一套整站管理系统,很多学校在用这个来搭站。但是此cms后台存在多处权限绕过的问题。

 涛涛电脑知识

1.

可以直接看到所有后台用户信息

 

2.

可以查看所有上传的文件,匿名用户也可以上传文件。

 

3.

可以查看cms的部分配置

 

4.

查看数据库中部分表结构

 

可以直接看到所有后台用户信息




 

 

 

可以查看所有上传的文件,匿名用户也可以上传文件。

 

 

可以查看cms的部分配置

 

 

查看数据库中部分表结构

修复方案:

不会

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1