当前位置： 首页 > news >正文

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

news 2026/2/5 20:07:42

漏洞描述

广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终端的移动协同工具，推进移动办公全面落地，深化互联网+医疗建设，成就面向医疗机构的“智慧管控”。

红帆OA 存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定















相关文章：
















【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞




漏洞描述 
广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医…...






编程日记
2023/12/18 8:03:39



















04_Web框架之Django一




Web框架之Django一 
学习目标和内容 1、能够描述Django的作用 2、能够使用Django创建应用 3、能够使用GET和POST请求方式进行传参 4、能够使用Django的函数式方法定义视图 5、能够进行Django的配置文件修改 6、能够基本使用Django的路由定义 一、Django相关介绍 
1、什么是Djan…...






编程日记
2023/12/18 8:00:36



















单机架构到分布式架构的演变




目录 
1.单机架构 
2.应用数据分离架构 
3.应用服务集群架构 
4.读写分离 / 主从分离架构 
5.引入缓存 —— 冷热分离架构 
6.垂直分库 
7.业务拆分 —— 微服务 
8.容器化引入——容器编排架构 
总结 1.单机架构 初期，我们需要利用我们精干的技术团队，快…...






编程日记
2023/12/18 7:59:35



















1.新入手的32位单片机资源和资料总览




前言： 学了将近1年的linux驱动和uboot，感觉反馈不足，主要是一直在学各种框架，而且也遇到了门槛，比如驱动部分，还不能随心所欲地编程，原因是有些外设的原理还不够深刻、有些复杂的底层驱动的代码…...






编程日记
2023/12/18 7:57:33



















jmeter判断’响应断言‘两个变量对象是否相等




1、首先需要设置变量，json、正则、csv文件等变量  
2、然后在响应断言中 ①JMeter Variable Name to use —— 输入一个变量，变量名即可 ② 模式匹配规则 ——相等 ③测试模式 ——输入引用的变量命${变量名} （注意这里是需要添加一个测试模式…...






编程日记
2023/12/18 7:54:30



















【Linux基础命令使用】




文章目录 一. 操作系统和文件及文件路径介绍二. 基础指令介绍三. 结束语 一. 操作系统和文件及文件路径介绍 
什么是操作系统？操作系统是一款进行软硬件资源管理的软件为什么要进行软硬件资源管理？对上提供良好的稳定的运行服务----工具Linux指令和图形化…...






编程日记
2023/12/18 7:53:29



















【JNA与C++基本使用示例】




JNA中java与C使用注意事项和代码示例 JNA关系映射表使用案列注意代码示例C代码java代码 JNA关系映射表 使用案列 
注意 
JNA只支持C方式的dll使用C的char* 作为返回值时，需要返回的变量为malloc分配的地址C的strlen函数只获得除/0以外的字符串长度 
代码示例 
C代码…...






编程日记
2023/12/18 7:52:28



















HttpRunner接口自动化测试框架




简介 
HttpRunner是一款面向 HTTP(S) 协议的通用测试框架，只需编写维护一份 YAML/JSON 脚本，即可实现自动化测试、性能测试、线上监控、持续集成等多种测试需求。 
项目地址：GitHub - httprunner/httprunner: HttpRunner 是一个开源的 API/UI…...






编程日记
2023/12/18 7:49:26



















云计算：Vmware 安装 FreeNAS




目录 
一、实验 
1.Vmware 安装 FreeNAS 
2.配置Web界面 
二、问题 
1.iSCSI如何限定名称 
2.LUN和LVM的区别 一、实验 
1.Vmware 安装 FreeNAS 
（1）环境准备 
VMware Workstation 17 
FreeNAS相关安装部署镜像: 
官网地址：
https://download…...






编程日记
2023/12/18 7:46:23



















数据库交付运维高级工程师-腾讯云TDSQL




数据库交付运维高级工程师-腾讯云TDSQL上机指导，付费指导，暂定99...






编程日记
2023/12/18 7:45:22



















目标检测YOLO实战应用案例100讲-光伏电站热斑检测（续）




目录 
2.5 图像重建方法实验及其结果分析  
2.5.1 数据集与超参数  
2.5.2 结果分析...






编程日记
2023/12/18 7:44:21



















jmeter如何循环运行到csv文件最后一行后停止




1、首先在线程组中设置’循环次数‘–勾选永远  2、csv数据文件设置中设置： 遇到文件结束符再次循环?——改为：False 遇到文件结束符停止线程?——改为：True  3、再次运行就会根据文档的行数运行数据 
（如果需要在循环控制器中&…...






编程日记
2023/12/18 7:42:19



















电路中的屏蔽罩作用及设计




1.1 屏蔽罩作用 1.1.1 屏蔽电子信号,防止外界的干扰或内部向外的辐射： 一般见于通信类电路PCB，主要一个无线通信产品上有的敏感器件、模拟、数字电路、DCDC电源电路，都需屏蔽隔离，是为了不影响其它电路，也有防止其它电…...






编程日记
2023/12/18 7:40:18



















CodeBlocks定义异常：multiple definition of 和 first defined here




基于链表实现贪吃蛇案例时候，在CodeBlocks的CPP源文件定义函数和全局变量均报错 
异常现象 
在**自定义的cpp**文件定义全局变量、对象、函数等均出现重复定义和首次定义 
multiple definition of Controller::showCopy()
first defined here 异常解决方案 正确代码…...






编程日记
2023/12/18 7:39:17



















RHEL7.5编译openssl1.1.1w源码包到rpm包




openssl1.1.1w下载地址 
https://www.openssl.org/source/ 安装依赖包 
yum -y install curl  which  make gcc perl  perl-WWW-Curl  rpm-build 
wget http://mirrors.aliyun.com/centos-vault/7.5.1804/os/x86_64/Packages/perl-WWW-Curl-4.15-13.el7.x86_64.rpm rpm -ivh pe…...






编程日记
2023/12/18 7:38:16



















结构型设计模式（二）装饰器模式  适配器模式




装饰器模式 Decorator 
1、什么是装饰器模式 
装饰器模式允许通过将对象放入特殊的包装对象中来为原始对象添加新的行为。这种模式是一种结构型模式，因为它通过改变结构来改变被装饰对象的行为。它涉及到一组装饰器类，这些类用来包装具体组件。 
2、为什…...






编程日记
2023/12/18 7:36:15



















C#数据结构




C#数据结构 
常见结构 
1、集合 
2、线性结构 
3、树形结构 
4、图形结构 
Array/ArrayList/List 
特点：内存上连续存储，节约空间，可以索引访问，读取快，增删慢 
using System;
namespace ArrayApplication
{class MyAr…...






编程日记
2023/12/18 7:35:13



















代码随想Day39 | 62.不同路径、63. 不同路径 II




62.不同路径  每次向右或者向下走两个选择，定义dp数组dp[i][j] 为到达索引ij的路径和，状态转移公式为 dp[i][j]dp[i-1][j]dp[i][j-1]，初始状态的第一行和第一列为1，从左上到右下开始遍历即可。详细代码如下： class Sol…...






编程日记
2023/12/18 7:34:11



















Autosar通信实战系列07-Com模块要点及其配置介绍（二）




本文框架 前言1. ComGeneral配置2. ComConfig配置2.1 ComGwMapping2.2 ComIPdus2.3 ComIPduGroups2.4 ComIPduSignals2.5 ComIPduSignalGroups2.6 ComTimeBasis前言 
在本系列笔者将结合工作中对通信实战部分的应用经验进一步介绍常用，包括但不限于通信各模块的开发教程，代码…...






编程日记
2023/12/18 7:33:11



















DSP捕获输入简单笔记




之前使用stm32的大概原理是： 输入引脚输入一个脉冲，捕获1开始极性捕获，捕获的是从启动捕获功能开始计数，捕获的是当前的计数值； 
例如一个脉冲，捕获1捕获上升沿，捕获2捕获下降沿；而两…...






编程日记
2023/12/18 7:31:09





















大数据学习栈记——Neo4j的安装与使用




本文介绍图数据库Neofj的安装与使用，操作系统：Ubuntu24.04，Neofj版本：2025.04.0。 Apt安装 
Neofj可以进行官网安装：Neo4j Deployment Center - Graph Database & Analytics 我这里安装是添加软件源的方法 
最新版…...






编程新知
2026/2/4 15:43:49



















CTF show Web 红包题第六弹




提示 
1.不是SQL注入 2.需要找关键源码 
思路 
进入页面发现是一个登录框，很难让人不联想到SQL注入，但提示都说了不是SQL注入，所以就不往这方面想了 
​ 
先查看一下网页源码，发现一段JavaScript代码，有一个关键类ctfs…...






编程新知
2026/2/5 4:33:58



















DockerHub与私有镜像仓库在容器化中的应用与管理




哈喽，大家好，我是左手python！ Docker Hub的应用与管理 
Docker Hub的基本概念与使用方法 
Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...






编程新知
2025/10/8 10:56:25



















QMC5883L的驱动




简介 
本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 
参考资料 
QMC5883L磁场传感器驱动 
QMC5883L磁力计…...






编程新知
2026/1/2 4:05:05



















【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）




服务端执行命令请求的过程  【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...






编程新知
2026/2/2 0:45:02



















12.找到字符串中所有字母异位词




🧠 题目解析 
题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...






编程新知
2026/1/31 12:52:29



















【python异步多线程】异步多线程爬虫代码示例




claude生成的python多线程、异步代码示例，模拟20个网页的爬取，每个网页假设要0.5-2秒完成。 
代码 
Python多线程爬虫教程 
核心概念 
多线程：允许程序同时执行多个任务，提高IO密集型任务（如网络请求）的效率…...






编程新知
2025/12/16 18:04:55



















Maven 概述、安装、配置、仓库、私服详解




目录 
1、Maven 概述 
1.1 Maven 的定义 
1.2 Maven 解决的问题 
1.3 Maven 的核心特性与优势 
2、Maven 安装 
2.1 下载 Maven 
2.2 安装配置 Maven 
2.3 测试安装 
2.4 修改 Maven 本地仓库的默认路径 
3、Maven 配置 
3.1 配置本地仓库 
3.2 配置 JDK 
3.3 IDEA 配置本地 Ma…...






编程新知
2026/1/26 9:46:22



















laravel8+vue3.0+element-plus搭建方法




创建 laravel8 项目 
composer create-project --prefer-dist laravel/laravel laravel8 8.* 
安装 laravel/ui 
composer require laravel/ui 
修改 package.json 文件 
"devDependencies": {"vue/compiler-sfc": "^3.0.7","axios": …...






编程新知
2025/10/15 0:25:46



















算法笔记2




1.字符串拼接最好用StringBuilder&#xff0c;不用String  2.创建List<>类型的数组并创建内存 List arr[]  new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 
3.去掉首尾空格...






编程新知
2026/1/27 12:17:05