WooYun.org

这两天看见乌云的奖励计划，拿个本土的CMS，练练手，期待有奖励。
福建海西天成网络有限公司独立自主开发的网站内容管理系统(TCMS);该套系统目前主要针对企业，集团，地产公司网站的特点进行定向开发，目前企业集团网站应用所需的全部功能需求，系统界面设计方便简洁，倡导“安全，绿色，新型”的理念，实施中“统一规划实施，统一标准规范，统一网络平台，统一安全管理”的基本原则，协助各个企业向“服务平台化，站点集群化”的特点发展，可扩展性可以满足不同企业信息整合及二次扩展应用需求。
不少政府网站都采用了这套CMS，

WooYun: 某通用建站程序存在SQL注入漏洞
WooYun: 某政务系统sql注入漏洞(影响省级部门网站和全省人防网站）
TCMS目前最新版已经修复了此前爆出的漏洞，却没有设置访问权限，导致未授权访问。
下面以两个采用新版TCMS的网站看看，未授权访问，其他采用最新版TCMS政务版的网站也都存在这样的问题，这里不在诉说。。。
www.fjyd.gov.cn
www.wys.gov.cn
后台地址： http://www.fjyd.gov.cn/manage/login.aspx
照理说manage目录下是访问不了，却在这个目录下发现可以访问的目录。