当前位置： 首页 > news >正文

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

news 2026/3/30 1:15:21

漏洞描述

广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终端的移动协同工具，推进移动办公全面落地，深化互联网+医疗建设，成就面向医疗机构的“智慧管控”。

红帆OA 存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定















相关文章：
















【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞




漏洞描述 
广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医…...






编程日记
2023/12/18 8:03:39



















04_Web框架之Django一




Web框架之Django一 
学习目标和内容 1、能够描述Django的作用 2、能够使用Django创建应用 3、能够使用GET和POST请求方式进行传参 4、能够使用Django的函数式方法定义视图 5、能够进行Django的配置文件修改 6、能够基本使用Django的路由定义 一、Django相关介绍 
1、什么是Djan…...






编程日记
2023/12/18 8:00:36



















单机架构到分布式架构的演变




目录 
1.单机架构 
2.应用数据分离架构 
3.应用服务集群架构 
4.读写分离 / 主从分离架构 
5.引入缓存 —— 冷热分离架构 
6.垂直分库 
7.业务拆分 —— 微服务 
8.容器化引入——容器编排架构 
总结 1.单机架构 初期，我们需要利用我们精干的技术团队，快…...






编程日记
2023/12/18 7:59:35



















1.新入手的32位单片机资源和资料总览




前言： 学了将近1年的linux驱动和uboot，感觉反馈不足，主要是一直在学各种框架，而且也遇到了门槛，比如驱动部分，还不能随心所欲地编程，原因是有些外设的原理还不够深刻、有些复杂的底层驱动的代码…...






编程日记
2023/12/18 7:57:33



















jmeter判断’响应断言‘两个变量对象是否相等




1、首先需要设置变量，json、正则、csv文件等变量  
2、然后在响应断言中 ①JMeter Variable Name to use —— 输入一个变量，变量名即可 ② 模式匹配规则 ——相等 ③测试模式 ——输入引用的变量命${变量名} （注意这里是需要添加一个测试模式…...






编程日记
2023/12/18 7:54:30



















【Linux基础命令使用】




文章目录 一. 操作系统和文件及文件路径介绍二. 基础指令介绍三. 结束语 一. 操作系统和文件及文件路径介绍 
什么是操作系统？操作系统是一款进行软硬件资源管理的软件为什么要进行软硬件资源管理？对上提供良好的稳定的运行服务----工具Linux指令和图形化…...






编程日记
2023/12/18 7:53:29



















【JNA与C++基本使用示例】




JNA中java与C使用注意事项和代码示例 JNA关系映射表使用案列注意代码示例C代码java代码 JNA关系映射表 使用案列 
注意 
JNA只支持C方式的dll使用C的char* 作为返回值时，需要返回的变量为malloc分配的地址C的strlen函数只获得除/0以外的字符串长度 
代码示例 
C代码…...






编程日记
2023/12/18 7:52:28



















HttpRunner接口自动化测试框架




简介 
HttpRunner是一款面向 HTTP(S) 协议的通用测试框架，只需编写维护一份 YAML/JSON 脚本，即可实现自动化测试、性能测试、线上监控、持续集成等多种测试需求。 
项目地址：GitHub - httprunner/httprunner: HttpRunner 是一个开源的 API/UI…...






编程日记
2023/12/18 7:49:26



















云计算：Vmware 安装 FreeNAS




目录 
一、实验 
1.Vmware 安装 FreeNAS 
2.配置Web界面 
二、问题 
1.iSCSI如何限定名称 
2.LUN和LVM的区别 一、实验 
1.Vmware 安装 FreeNAS 
（1）环境准备 
VMware Workstation 17 
FreeNAS相关安装部署镜像: 
官网地址：
https://download…...






编程日记
2023/12/18 7:46:23



















数据库交付运维高级工程师-腾讯云TDSQL




数据库交付运维高级工程师-腾讯云TDSQL上机指导，付费指导，暂定99...






编程日记
2023/12/18 7:45:22



















目标检测YOLO实战应用案例100讲-光伏电站热斑检测（续）




目录 
2.5 图像重建方法实验及其结果分析  
2.5.1 数据集与超参数  
2.5.2 结果分析...






编程日记
2023/12/18 7:44:21



















jmeter如何循环运行到csv文件最后一行后停止




1、首先在线程组中设置’循环次数‘–勾选永远  2、csv数据文件设置中设置： 遇到文件结束符再次循环?——改为：False 遇到文件结束符停止线程?——改为：True  3、再次运行就会根据文档的行数运行数据 
（如果需要在循环控制器中&…...






编程日记
2023/12/18 7:42:19



















电路中的屏蔽罩作用及设计




1.1 屏蔽罩作用 1.1.1 屏蔽电子信号,防止外界的干扰或内部向外的辐射： 一般见于通信类电路PCB，主要一个无线通信产品上有的敏感器件、模拟、数字电路、DCDC电源电路，都需屏蔽隔离，是为了不影响其它电路，也有防止其它电…...






编程日记
2023/12/18 7:40:18



















CodeBlocks定义异常：multiple definition of 和 first defined here




基于链表实现贪吃蛇案例时候，在CodeBlocks的CPP源文件定义函数和全局变量均报错 
异常现象 
在**自定义的cpp**文件定义全局变量、对象、函数等均出现重复定义和首次定义 
multiple definition of Controller::showCopy()
first defined here 异常解决方案 正确代码…...






编程日记
2023/12/18 7:39:17



















RHEL7.5编译openssl1.1.1w源码包到rpm包




openssl1.1.1w下载地址 
https://www.openssl.org/source/ 安装依赖包 
yum -y install curl  which  make gcc perl  perl-WWW-Curl  rpm-build 
wget http://mirrors.aliyun.com/centos-vault/7.5.1804/os/x86_64/Packages/perl-WWW-Curl-4.15-13.el7.x86_64.rpm rpm -ivh pe…...






编程日记
2023/12/18 7:38:16



















结构型设计模式（二）装饰器模式  适配器模式




装饰器模式 Decorator 
1、什么是装饰器模式 
装饰器模式允许通过将对象放入特殊的包装对象中来为原始对象添加新的行为。这种模式是一种结构型模式，因为它通过改变结构来改变被装饰对象的行为。它涉及到一组装饰器类，这些类用来包装具体组件。 
2、为什…...






编程日记
2023/12/18 7:36:15



















C#数据结构




C#数据结构 
常见结构 
1、集合 
2、线性结构 
3、树形结构 
4、图形结构 
Array/ArrayList/List 
特点：内存上连续存储，节约空间，可以索引访问，读取快，增删慢 
using System;
namespace ArrayApplication
{class MyAr…...






编程日记
2023/12/18 7:35:13



















代码随想Day39 | 62.不同路径、63. 不同路径 II




62.不同路径  每次向右或者向下走两个选择，定义dp数组dp[i][j] 为到达索引ij的路径和，状态转移公式为 dp[i][j]dp[i-1][j]dp[i][j-1]，初始状态的第一行和第一列为1，从左上到右下开始遍历即可。详细代码如下： class Sol…...






编程日记
2023/12/18 7:34:11



















Autosar通信实战系列07-Com模块要点及其配置介绍（二）




本文框架 前言1. ComGeneral配置2. ComConfig配置2.1 ComGwMapping2.2 ComIPdus2.3 ComIPduGroups2.4 ComIPduSignals2.5 ComIPduSignalGroups2.6 ComTimeBasis前言 
在本系列笔者将结合工作中对通信实战部分的应用经验进一步介绍常用，包括但不限于通信各模块的开发教程，代码…...






编程日记
2023/12/18 7:33:11



















DSP捕获输入简单笔记




之前使用stm32的大概原理是： 输入引脚输入一个脉冲，捕获1开始极性捕获，捕获的是从启动捕获功能开始计数，捕获的是当前的计数值； 
例如一个脉冲，捕获1捕获上升沿，捕获2捕获下降沿；而两…...






编程日记
2023/12/18 7:31:09





















TouchGal Galgame社区完整指南：打造你的二次元游戏乐园




TouchGal Galgame社区完整指南：打造你的二次元游戏乐园 【免费下载链接】kun-touchgal-next TouchGAL是立足于分享快乐的一站式Galgame文化社区, 为Gal爱好者提供一片净土!   项目地址: https://gitcode.com/gh_mirrors/ku/kun-touchgal-next     
TouchGal是一个专…...






编程新知
2026/3/30 0:53:46



















AI建站避坑指南：十个高频问题与真相解答




# 痛点共情：用AI建站，最怕遇到哪些“坑”？\很多宣传，心里还是没底。AI建站到底靠不靠谱？会不会做出来的网站千篇一律？万一做了几年，平台跑路了怎么办？我的客户数据安不安全&#xff…...






编程新知
2026/3/30 0:49:46



















DNF联机搭建避坑指南：从‘花枝登录器’授权到PVF加密的全流程解析




DNF私服联机搭建实战：从授权配置到加密通信的完整解决方案
当几个朋友想搭建一个私人DNF服务器享受联机乐趣时，最令人头疼的往往不是服务端的启动，而是如何让客户端顺利连接。本文将聚焦于那些让"单机变联机"的关键技术环节——登录…...






编程新知
2026/3/30 0:03:25



















ONNX Runtime C++部署踩坑记：GetInputName已弃用，手把手教你改用GetInputNameAllocated




ONNX Runtime C部署实战：从GetInputName到GetInputNameAllocated的平滑迁移指南 
在深度学习模型部署的生态系统中，ONNX Runtime凭借其跨平台特性和高性能推理能力，已成为工业界广泛采用的推理引擎。然而，随着其C API的迭代升级&a…...






编程新知
2026/3/29 23:09:08



















综合能源系统调度这活儿，本质上就是在各种限制条件里找平衡。今天咱们聊点有意思的——当柔性负荷遇上低碳经济，Matlab怎么帮我们玩转这个多目标优化局




基于Matlab考虑柔性负荷的综合能源系统低碳经济优化调度。
采用CPIEX求解器某微网的运行优化情况， 下层优化得出的微网向配电网购电或售电功率，以及各机组的出力
综合考虑运行成本和碳成本，建立总成本最低为优化目标的IES低碳经济调度模型。
…...






编程新知
2026/3/29 21:12:15



















如何将闲置Globe键重构为效率引擎？Karabiner-Elements自定义修饰键全指南




如何将闲置Globe键重构为效率引擎？Karabiner-Elements自定义修饰键全指南 【免费下载链接】Karabiner-Elements Karabiner-Elements is a powerful utility for keyboard customization on macOS Sierra (10.12) or later.   项目地址: https://gitcode.com/gh_mirr…...






编程新知
2026/3/29 18:51:31



















深大计算机考研复试全流程避坑指南：从机试环境、酒店选择到体检时机，这些细节别忽略




深大计算机考研复试全流程避坑指南：从机试环境到行程管理的实战策略
站在深大计算机楼前的那一刻，我才真正理解"细节决定成败"的含义——隔壁考场的同学因为酒店空调噪音彻夜未眠，机试时手指发抖敲错关键符号；而提前三个…...






编程新知
2026/3/29 18:21:25



















ESP32音频播放终极指南：5步打造专业级音乐播放器




ESP32音频播放终极指南：5步打造专业级音乐播放器 【免费下载链接】ESP32-audioI2S Play mp3 files from SD via I2S   项目地址: https://gitcode.com/gh_mirrors/es/ESP32-audioI2S     
ESP32-audioI2S是一个功能强大的开源音频库，专为ESP32、ESP32-S3…...






编程新知
2026/3/29 18:05:17



















Llama-3.2V-11B-cot惊艳效果展示：CoT逻辑推演+流式输出真实推理作品集




Llama-3.2V-11B-cot惊艳效果展示：CoT逻辑推演流式输出真实推理作品集 
1. 专业级视觉推理工具震撼登场 
Llama-3.2V-11B-cot是基于Meta最新多模态大模型开发的高性能视觉推理工具，专为双卡4090环境深度优化。这个工具最令人惊叹的地方在于它完美融合了Ch…...






编程新知
2026/3/29 16:04:17



















OpenClaw安全审计：nanobot镜像的网络安全加固与入侵检测




OpenClaw安全审计：nanobot镜像的网络安全加固与入侵检测 
1. 为什么需要关注OpenClaw的安全防护 
上周我在本地部署nanobot镜像时，突然发现服务器CPU占用率异常飙升。查看日志才发现有大量来自境外IP的异常请求正在尝试暴力破解我的OpenClaw管理端口。这…...






编程新知
2026/3/29 15:21:54