当前位置： 首页 > news >正文

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

news 2025/7/4 23:09:50

漏洞描述

广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终端的移动协同工具，推进移动办公全面落地，深化互联网+医疗建设，成就面向医疗机构的“智慧管控”。

红帆OA 存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定















相关文章：
















【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞




漏洞描述 
广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医…...






编程日记
2023/12/18 8:03:39



















04_Web框架之Django一




Web框架之Django一 
学习目标和内容 1、能够描述Django的作用 2、能够使用Django创建应用 3、能够使用GET和POST请求方式进行传参 4、能够使用Django的函数式方法定义视图 5、能够进行Django的配置文件修改 6、能够基本使用Django的路由定义 一、Django相关介绍 
1、什么是Djan…...






编程日记
2023/12/18 8:00:36



















单机架构到分布式架构的演变




目录 
1.单机架构 
2.应用数据分离架构 
3.应用服务集群架构 
4.读写分离 / 主从分离架构 
5.引入缓存 —— 冷热分离架构 
6.垂直分库 
7.业务拆分 —— 微服务 
8.容器化引入——容器编排架构 
总结 1.单机架构 初期，我们需要利用我们精干的技术团队，快…...






编程日记
2023/12/18 7:59:35



















1.新入手的32位单片机资源和资料总览




前言： 学了将近1年的linux驱动和uboot，感觉反馈不足，主要是一直在学各种框架，而且也遇到了门槛，比如驱动部分，还不能随心所欲地编程，原因是有些外设的原理还不够深刻、有些复杂的底层驱动的代码…...






编程日记
2023/12/18 7:57:33



















jmeter判断’响应断言‘两个变量对象是否相等




1、首先需要设置变量，json、正则、csv文件等变量  
2、然后在响应断言中 ①JMeter Variable Name to use —— 输入一个变量，变量名即可 ② 模式匹配规则 ——相等 ③测试模式 ——输入引用的变量命${变量名} （注意这里是需要添加一个测试模式…...






编程日记
2023/12/18 7:54:30



















【Linux基础命令使用】




文章目录 一. 操作系统和文件及文件路径介绍二. 基础指令介绍三. 结束语 一. 操作系统和文件及文件路径介绍 
什么是操作系统？操作系统是一款进行软硬件资源管理的软件为什么要进行软硬件资源管理？对上提供良好的稳定的运行服务----工具Linux指令和图形化…...






编程日记
2023/12/18 7:53:29



















【JNA与C++基本使用示例】




JNA中java与C使用注意事项和代码示例 JNA关系映射表使用案列注意代码示例C代码java代码 JNA关系映射表 使用案列 
注意 
JNA只支持C方式的dll使用C的char* 作为返回值时，需要返回的变量为malloc分配的地址C的strlen函数只获得除/0以外的字符串长度 
代码示例 
C代码…...






编程日记
2023/12/18 7:52:28



















HttpRunner接口自动化测试框架




简介 
HttpRunner是一款面向 HTTP(S) 协议的通用测试框架，只需编写维护一份 YAML/JSON 脚本，即可实现自动化测试、性能测试、线上监控、持续集成等多种测试需求。 
项目地址：GitHub - httprunner/httprunner: HttpRunner 是一个开源的 API/UI…...






编程日记
2023/12/18 7:49:26



















云计算：Vmware 安装 FreeNAS




目录 
一、实验 
1.Vmware 安装 FreeNAS 
2.配置Web界面 
二、问题 
1.iSCSI如何限定名称 
2.LUN和LVM的区别 一、实验 
1.Vmware 安装 FreeNAS 
（1）环境准备 
VMware Workstation 17 
FreeNAS相关安装部署镜像: 
官网地址：
https://download…...






编程日记
2023/12/18 7:46:23



















数据库交付运维高级工程师-腾讯云TDSQL




数据库交付运维高级工程师-腾讯云TDSQL上机指导，付费指导，暂定99...






编程日记
2023/12/18 7:45:22



















目标检测YOLO实战应用案例100讲-光伏电站热斑检测（续）




目录 
2.5 图像重建方法实验及其结果分析  
2.5.1 数据集与超参数  
2.5.2 结果分析...






编程日记
2023/12/18 7:44:21



















jmeter如何循环运行到csv文件最后一行后停止




1、首先在线程组中设置’循环次数‘–勾选永远  2、csv数据文件设置中设置： 遇到文件结束符再次循环?——改为：False 遇到文件结束符停止线程?——改为：True  3、再次运行就会根据文档的行数运行数据 
（如果需要在循环控制器中&…...






编程日记
2023/12/18 7:42:19



















电路中的屏蔽罩作用及设计




1.1 屏蔽罩作用 1.1.1 屏蔽电子信号,防止外界的干扰或内部向外的辐射： 一般见于通信类电路PCB，主要一个无线通信产品上有的敏感器件、模拟、数字电路、DCDC电源电路，都需屏蔽隔离，是为了不影响其它电路，也有防止其它电…...






编程日记
2023/12/18 7:40:18



















CodeBlocks定义异常：multiple definition of 和 first defined here




基于链表实现贪吃蛇案例时候，在CodeBlocks的CPP源文件定义函数和全局变量均报错 
异常现象 
在**自定义的cpp**文件定义全局变量、对象、函数等均出现重复定义和首次定义 
multiple definition of Controller::showCopy()
first defined here 异常解决方案 正确代码…...






编程日记
2023/12/18 7:39:17



















RHEL7.5编译openssl1.1.1w源码包到rpm包




openssl1.1.1w下载地址 
https://www.openssl.org/source/ 安装依赖包 
yum -y install curl  which  make gcc perl  perl-WWW-Curl  rpm-build 
wget http://mirrors.aliyun.com/centos-vault/7.5.1804/os/x86_64/Packages/perl-WWW-Curl-4.15-13.el7.x86_64.rpm rpm -ivh pe…...






编程日记
2023/12/18 7:38:16



















结构型设计模式（二）装饰器模式  适配器模式




装饰器模式 Decorator 
1、什么是装饰器模式 
装饰器模式允许通过将对象放入特殊的包装对象中来为原始对象添加新的行为。这种模式是一种结构型模式，因为它通过改变结构来改变被装饰对象的行为。它涉及到一组装饰器类，这些类用来包装具体组件。 
2、为什…...






编程日记
2023/12/18 7:36:15



















C#数据结构




C#数据结构 
常见结构 
1、集合 
2、线性结构 
3、树形结构 
4、图形结构 
Array/ArrayList/List 
特点：内存上连续存储，节约空间，可以索引访问，读取快，增删慢 
using System;
namespace ArrayApplication
{class MyAr…...






编程日记
2023/12/18 7:35:13



















代码随想Day39 | 62.不同路径、63. 不同路径 II




62.不同路径  每次向右或者向下走两个选择，定义dp数组dp[i][j] 为到达索引ij的路径和，状态转移公式为 dp[i][j]dp[i-1][j]dp[i][j-1]，初始状态的第一行和第一列为1，从左上到右下开始遍历即可。详细代码如下： class Sol…...






编程日记
2023/12/18 7:34:11



















Autosar通信实战系列07-Com模块要点及其配置介绍（二）




本文框架 前言1. ComGeneral配置2. ComConfig配置2.1 ComGwMapping2.2 ComIPdus2.3 ComIPduGroups2.4 ComIPduSignals2.5 ComIPduSignalGroups2.6 ComTimeBasis前言 
在本系列笔者将结合工作中对通信实战部分的应用经验进一步介绍常用，包括但不限于通信各模块的开发教程，代码…...






编程日记
2023/12/18 7:33:11



















DSP捕获输入简单笔记




之前使用stm32的大概原理是： 输入引脚输入一个脉冲，捕获1开始极性捕获，捕获的是从启动捕获功能开始计数，捕获的是当前的计数值； 
例如一个脉冲，捕获1捕获上升沿，捕获2捕获下降沿；而两…...






编程日记
2023/12/18 7:31:09





















SpringBoot-17-MyBatis动态SQL标签之常用标签




文章目录 1 代码1.1 实体User.java1.2 接口UserMapper.java1.3 映射UserMapper.xml1.3.1 标签if1.3.2 标签if和where1.3.3 标签choose和when和otherwise1.4 UserController.java2 常用动态SQL标签2.1 标签set2.1.1 UserMapper.java2.1.2 UserMapper.xml2.1.3 UserController.ja…...






编程新知
2025/7/4 11:58:21



















铭豹扩展坞 USB转网口 突然无法识别解决方法




当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因： 
背景： 
一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...






编程新知
2025/7/4 7:13:00



















Linux-07 ubuntu 的 chrome 启动不了




文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下 总结 问题原因 
在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...






编程新知
2025/6/23 7:26:01



















三体问题详解




从物理学角度，三体问题之所以不稳定，是因为三个天体在万有引力作用下相互作用，形成一个非线性耦合系统。我们可以从牛顿经典力学出发，列出具体的运动方程，并说明为何这个系统本质上是混沌的，无法得到一般解…...






编程新知
2025/6/21 9:02:37



















拉力测试cuda pytorch 把 4070显卡拉满




import torch
import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试，通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小，增大可提高计算复杂度duration: 测试持续时间（秒&…...






编程新知
2025/6/21 10:39:11



















MySQL 知识小结（一）




一、my.cnf配置详解 
我们知道安装MySQL有两种方式来安装咱们的MySQL数据库，分别是二进制安装编译数据库或者使用三方yum来进行安装,第三方yum的安装相对于二进制压缩包的安装更快捷，但是文件存放起来数据比较冗余，用二进制能够更好管理咱们M…...






编程新知
2025/7/2 6:02:13



















深度学习水论文：mamba＋图像增强




🧀当前视觉领域对高效长序列建模需求激增，对Mamba图像增强这方向的研究自然也逐渐火热。原因在于其高效长程建模，以及动态计算优势，在图像质量提升和细节恢复方面有难以替代的作用。 🧀因此短时间内，就有不…...






编程新知
2025/7/4 21:35:39



















【Android】Android 开发 ADB 常用指令




查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...






编程新知
2025/6/16 12:37:53



















Unity UGUI Button事件流程




场景结构  
测试代码 
public class TestBtn : MonoBehaviour
{void Start(){var btn  GetComponent<Button>();btn.onClick.AddListener(OnClick);}private void OnClick(){Debug.Log("666");}}当添加事件时 
// 实例化一个ButtonClickedEvent的事件
[Formerl…...






编程新知
2025/7/3 15:21:02



















MFE(微前端) Module Federation：Webpack.config.js文件中每个属性的含义解释




以Module Federation 插件详为例&#xff0c;Webpack.config.js它可能的配置和含义如下&#xff1a; 
前言 
Module Federation 的Webpack.config.js核心配置包括&#xff1a; name  filename&#xff08;定义应用标识&#xff09;  remotes&#xff08;引用远程模块&#xff0…...






编程新知
2025/7/4 2:06:56