当前位置： 首页 > news >正文

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

news 2025/10/31 18:58:53

漏洞描述

广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终端的移动协同工具，推进移动办公全面落地，深化互联网+医疗建设，成就面向医疗机构的“智慧管控”。

红帆OA 存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定















相关文章：
















【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞




漏洞描述 
广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医…...






编程日记
2023/12/18 8:03:39



















04_Web框架之Django一




Web框架之Django一 
学习目标和内容 1、能够描述Django的作用 2、能够使用Django创建应用 3、能够使用GET和POST请求方式进行传参 4、能够使用Django的函数式方法定义视图 5、能够进行Django的配置文件修改 6、能够基本使用Django的路由定义 一、Django相关介绍 
1、什么是Djan…...






编程日记
2023/12/18 8:00:36



















单机架构到分布式架构的演变




目录 
1.单机架构 
2.应用数据分离架构 
3.应用服务集群架构 
4.读写分离 / 主从分离架构 
5.引入缓存 —— 冷热分离架构 
6.垂直分库 
7.业务拆分 —— 微服务 
8.容器化引入——容器编排架构 
总结 1.单机架构 初期，我们需要利用我们精干的技术团队，快…...






编程日记
2023/12/18 7:59:35



















1.新入手的32位单片机资源和资料总览




前言： 学了将近1年的linux驱动和uboot，感觉反馈不足，主要是一直在学各种框架，而且也遇到了门槛，比如驱动部分，还不能随心所欲地编程，原因是有些外设的原理还不够深刻、有些复杂的底层驱动的代码…...






编程日记
2023/12/18 7:57:33



















jmeter判断’响应断言‘两个变量对象是否相等




1、首先需要设置变量，json、正则、csv文件等变量  
2、然后在响应断言中 ①JMeter Variable Name to use —— 输入一个变量，变量名即可 ② 模式匹配规则 ——相等 ③测试模式 ——输入引用的变量命${变量名} （注意这里是需要添加一个测试模式…...






编程日记
2023/12/18 7:54:30



















【Linux基础命令使用】




文章目录 一. 操作系统和文件及文件路径介绍二. 基础指令介绍三. 结束语 一. 操作系统和文件及文件路径介绍 
什么是操作系统？操作系统是一款进行软硬件资源管理的软件为什么要进行软硬件资源管理？对上提供良好的稳定的运行服务----工具Linux指令和图形化…...






编程日记
2023/12/18 7:53:29



















【JNA与C++基本使用示例】




JNA中java与C使用注意事项和代码示例 JNA关系映射表使用案列注意代码示例C代码java代码 JNA关系映射表 使用案列 
注意 
JNA只支持C方式的dll使用C的char* 作为返回值时，需要返回的变量为malloc分配的地址C的strlen函数只获得除/0以外的字符串长度 
代码示例 
C代码…...






编程日记
2023/12/18 7:52:28



















HttpRunner接口自动化测试框架




简介 
HttpRunner是一款面向 HTTP(S) 协议的通用测试框架，只需编写维护一份 YAML/JSON 脚本，即可实现自动化测试、性能测试、线上监控、持续集成等多种测试需求。 
项目地址：GitHub - httprunner/httprunner: HttpRunner 是一个开源的 API/UI…...






编程日记
2023/12/18 7:49:26



















云计算：Vmware 安装 FreeNAS




目录 
一、实验 
1.Vmware 安装 FreeNAS 
2.配置Web界面 
二、问题 
1.iSCSI如何限定名称 
2.LUN和LVM的区别 一、实验 
1.Vmware 安装 FreeNAS 
（1）环境准备 
VMware Workstation 17 
FreeNAS相关安装部署镜像: 
官网地址：
https://download…...






编程日记
2023/12/18 7:46:23



















数据库交付运维高级工程师-腾讯云TDSQL




数据库交付运维高级工程师-腾讯云TDSQL上机指导，付费指导，暂定99...






编程日记
2023/12/18 7:45:22



















目标检测YOLO实战应用案例100讲-光伏电站热斑检测（续）




目录 
2.5 图像重建方法实验及其结果分析  
2.5.1 数据集与超参数  
2.5.2 结果分析...






编程日记
2023/12/18 7:44:21



















jmeter如何循环运行到csv文件最后一行后停止




1、首先在线程组中设置’循环次数‘–勾选永远  2、csv数据文件设置中设置： 遇到文件结束符再次循环?——改为：False 遇到文件结束符停止线程?——改为：True  3、再次运行就会根据文档的行数运行数据 
（如果需要在循环控制器中&…...






编程日记
2023/12/18 7:42:19



















电路中的屏蔽罩作用及设计




1.1 屏蔽罩作用 1.1.1 屏蔽电子信号,防止外界的干扰或内部向外的辐射： 一般见于通信类电路PCB，主要一个无线通信产品上有的敏感器件、模拟、数字电路、DCDC电源电路，都需屏蔽隔离，是为了不影响其它电路，也有防止其它电…...






编程日记
2023/12/18 7:40:18



















CodeBlocks定义异常：multiple definition of 和 first defined here




基于链表实现贪吃蛇案例时候，在CodeBlocks的CPP源文件定义函数和全局变量均报错 
异常现象 
在**自定义的cpp**文件定义全局变量、对象、函数等均出现重复定义和首次定义 
multiple definition of Controller::showCopy()
first defined here 异常解决方案 正确代码…...






编程日记
2023/12/18 7:39:17



















RHEL7.5编译openssl1.1.1w源码包到rpm包




openssl1.1.1w下载地址 
https://www.openssl.org/source/ 安装依赖包 
yum -y install curl  which  make gcc perl  perl-WWW-Curl  rpm-build 
wget http://mirrors.aliyun.com/centos-vault/7.5.1804/os/x86_64/Packages/perl-WWW-Curl-4.15-13.el7.x86_64.rpm rpm -ivh pe…...






编程日记
2023/12/18 7:38:16



















结构型设计模式（二）装饰器模式  适配器模式




装饰器模式 Decorator 
1、什么是装饰器模式 
装饰器模式允许通过将对象放入特殊的包装对象中来为原始对象添加新的行为。这种模式是一种结构型模式，因为它通过改变结构来改变被装饰对象的行为。它涉及到一组装饰器类，这些类用来包装具体组件。 
2、为什…...






编程日记
2023/12/18 7:36:15



















C#数据结构




C#数据结构 
常见结构 
1、集合 
2、线性结构 
3、树形结构 
4、图形结构 
Array/ArrayList/List 
特点：内存上连续存储，节约空间，可以索引访问，读取快，增删慢 
using System;
namespace ArrayApplication
{class MyAr…...






编程日记
2023/12/18 7:35:13



















代码随想Day39 | 62.不同路径、63. 不同路径 II




62.不同路径  每次向右或者向下走两个选择，定义dp数组dp[i][j] 为到达索引ij的路径和，状态转移公式为 dp[i][j]dp[i-1][j]dp[i][j-1]，初始状态的第一行和第一列为1，从左上到右下开始遍历即可。详细代码如下： class Sol…...






编程日记
2023/12/18 7:34:11



















Autosar通信实战系列07-Com模块要点及其配置介绍（二）




本文框架 前言1. ComGeneral配置2. ComConfig配置2.1 ComGwMapping2.2 ComIPdus2.3 ComIPduGroups2.4 ComIPduSignals2.5 ComIPduSignalGroups2.6 ComTimeBasis前言 
在本系列笔者将结合工作中对通信实战部分的应用经验进一步介绍常用，包括但不限于通信各模块的开发教程，代码…...






编程日记
2023/12/18 7:33:11



















DSP捕获输入简单笔记




之前使用stm32的大概原理是： 输入引脚输入一个脉冲，捕获1开始极性捕获，捕获的是从启动捕获功能开始计数，捕获的是当前的计数值； 
例如一个脉冲，捕获1捕获上升沿，捕获2捕获下降沿；而两…...






编程日记
2023/12/18 7:31:09





















网络编程（Modbus进阶）




思维导图 Modbus RTU（先学一点理论） 
概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议，由 Modicon 公司（现施耐德电气）于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...






编程新知
2025/10/31 11:15:15



















51c自动驾驶~合集58




我自己的原文哦~      https://blog.51cto.com/whaosoft/13967107 
#CCA-Attention 
全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展 
琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...






编程新知
2025/10/21 10:17:35



















MVC 数据库




MVC 数据库 
引言 
在软件开发领域，Model-View-Controller（MVC）是一种流行的软件架构模式，它将应用程序分为三个核心组件：模型（Model）、视图（View）和控制器（Controller）。这种模式有助于提高代码的可维护性和可扩展性。本文将深入探讨MVC架构与数据库之间的关系，以…...






编程新知
2025/10/30 4:58:11



















Docker 本地安装 mysql 数据库




Docker: Accelerated Container Application Development 
下载对应操作系统版本的 docker ；并安装。 基础操作不再赘述。 
打开 macOS 终端，开始 docker 安装mysql之旅 
第一步 docker search mysql 》〉docker search mysql
NAME                   DE…...






编程新知
2025/10/26 5:43:27



















Python Einops库：深度学习中的张量操作革命




Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...






编程新知
2025/10/16 12:04:52



















手机平板能效生态设计指令EU 2023/1670标准解读




手机平板能效生态设计指令EU 2023/1670标准解读 
以下是针对欧盟《手机和平板电脑生态设计法规》(EU) 2023/1670 的核心解读，综合法规核心要求、最新修正及企业合规要点： 一、法规背景与目标 生效与强制时间 发布于2023年8月31日（OJ公报&…...






编程新知
2025/10/25 23:25:23



















【Linux手册】探秘系统世界：从用户交互到硬件底层的全链路工作之旅




目录 前言 
操作系统与驱动程序 
是什么，为什么 
怎么做 
system call 
用户操作接口 
总结 前言 
日常生活中，我们在使用电子设备时，我们所输入执行的每一条指令最终大多都会作用到硬件上，比如下载一款软件最终会下载到硬盘上&am…...






编程新知
2025/10/24 23:54:13



















Python训练营-Day26-函数专题1：函数定义与参数




题目1：计算圆的面积 任务： 编写一个名为 calculate_circle_area 的函数，该函数接收圆的半径 radius 作为参数，并返回圆的面积。圆的面积  π * radius (可以使用 math.pi 作为 π 的值)要求：函数接收一个位置参数 radi…...






编程新知
2025/10/29 4:35:19



















【Kafka】Kafka从入门到实战：构建高吞吐量分布式消息系统




Kafka从入门到实战：构建高吞吐量分布式消息系统 
一、Kafka概述 
Apache Kafka是一个分布式流处理平台，最初由LinkedIn开发，后成为Apache顶级项目。它被设计用于高吞吐量、低延迟的消息处理，能够处理来自多个生产者的海量数据，并将这些数据实时传递给消费者。 
Kafka核心特…...






编程新知
2025/7/18 7:59:36



















门静脉高压——表现




一、门静脉高压表现 00:01 
1. 门静脉构成 00:13 组成结构：由肠系膜上静脉和脾静脉汇合构成，是肝脏血液供应的主要来源。淤血后果：门静脉淤血会同时导致脾静脉和肠系膜上静脉淤血，引发后续系列症状。 
2. 脾大和脾功能亢进 00:46 …...






编程新知
2025/10/30 5:25:12