WooYun.org

案例：http://www.dfzbcg.gov.cn/epointbid_dfpb/
问题1：默认账户密码(用户名:密码)
<--------------------------------------------------------------------->
jg:11111 开标监管（这个在我测试的多个系统中都存在，请审核员使用该账户测试）
kb:11111 开标
admin:11111开标管理员
gzry：11111 工作人员
and so on.
登录系统

可以默认查看到若干招投标项目
<--------------------------------------------------------------------->
问题2：越权
<--------------------------------------------------------------------->
由于越权的地方过多，现在只演示使用监管账户jg，查看和修改系统内所有账户，实际中只对jg账户进行了测试，没有修改其他账户。
访问http://www.dfzbcg.gov.cn/epointbid_dfpb/Pages/UserManage/User_List.aspx
即可获取所有用户列表

可以重置密码，创建管理员等
演示创建管理员

成功新建wooyun管理员，新建用户密码默认11111

登录演示

<--------------------------------------------------------------------->
问题3：任意文件上传
<--------------------------------------------------------------------->
上传位置，新建用户，头像上传处，burpsuite拦截修改扩展名即可。
可以绕过扩展名检测上传任意文件，由于储存在数据库中，不能用来执行命令，不进行上传演示了。
当初在5.3版本中测试存在的SQL注入现在利用有些难度，继续测试中，如果能够再次复现，将再次提交漏洞。