当前位置： 首页 > news >正文

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

news 2025/12/15 23:50:27

漏洞描述

广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终端的移动协同工具，推进移动办公全面落地，深化互联网+医疗建设，成就面向医疗机构的“智慧管控”。

红帆OA 存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定















相关文章：
















【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞




漏洞描述 
广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医…...






编程日记
2023/12/18 8:03:39



















04_Web框架之Django一




Web框架之Django一 
学习目标和内容 1、能够描述Django的作用 2、能够使用Django创建应用 3、能够使用GET和POST请求方式进行传参 4、能够使用Django的函数式方法定义视图 5、能够进行Django的配置文件修改 6、能够基本使用Django的路由定义 一、Django相关介绍 
1、什么是Djan…...






编程日记
2023/12/18 8:00:36



















单机架构到分布式架构的演变




目录 
1.单机架构 
2.应用数据分离架构 
3.应用服务集群架构 
4.读写分离 / 主从分离架构 
5.引入缓存 —— 冷热分离架构 
6.垂直分库 
7.业务拆分 —— 微服务 
8.容器化引入——容器编排架构 
总结 1.单机架构 初期，我们需要利用我们精干的技术团队，快…...






编程日记
2023/12/18 7:59:35



















1.新入手的32位单片机资源和资料总览




前言： 学了将近1年的linux驱动和uboot，感觉反馈不足，主要是一直在学各种框架，而且也遇到了门槛，比如驱动部分，还不能随心所欲地编程，原因是有些外设的原理还不够深刻、有些复杂的底层驱动的代码…...






编程日记
2023/12/18 7:57:33



















jmeter判断’响应断言‘两个变量对象是否相等




1、首先需要设置变量，json、正则、csv文件等变量  
2、然后在响应断言中 ①JMeter Variable Name to use —— 输入一个变量，变量名即可 ② 模式匹配规则 ——相等 ③测试模式 ——输入引用的变量命${变量名} （注意这里是需要添加一个测试模式…...






编程日记
2023/12/18 7:54:30



















【Linux基础命令使用】




文章目录 一. 操作系统和文件及文件路径介绍二. 基础指令介绍三. 结束语 一. 操作系统和文件及文件路径介绍 
什么是操作系统？操作系统是一款进行软硬件资源管理的软件为什么要进行软硬件资源管理？对上提供良好的稳定的运行服务----工具Linux指令和图形化…...






编程日记
2023/12/18 7:53:29



















【JNA与C++基本使用示例】




JNA中java与C使用注意事项和代码示例 JNA关系映射表使用案列注意代码示例C代码java代码 JNA关系映射表 使用案列 
注意 
JNA只支持C方式的dll使用C的char* 作为返回值时，需要返回的变量为malloc分配的地址C的strlen函数只获得除/0以外的字符串长度 
代码示例 
C代码…...






编程日记
2023/12/18 7:52:28



















HttpRunner接口自动化测试框架




简介 
HttpRunner是一款面向 HTTP(S) 协议的通用测试框架，只需编写维护一份 YAML/JSON 脚本，即可实现自动化测试、性能测试、线上监控、持续集成等多种测试需求。 
项目地址：GitHub - httprunner/httprunner: HttpRunner 是一个开源的 API/UI…...






编程日记
2023/12/18 7:49:26



















云计算：Vmware 安装 FreeNAS




目录 
一、实验 
1.Vmware 安装 FreeNAS 
2.配置Web界面 
二、问题 
1.iSCSI如何限定名称 
2.LUN和LVM的区别 一、实验 
1.Vmware 安装 FreeNAS 
（1）环境准备 
VMware Workstation 17 
FreeNAS相关安装部署镜像: 
官网地址：
https://download…...






编程日记
2023/12/18 7:46:23



















数据库交付运维高级工程师-腾讯云TDSQL




数据库交付运维高级工程师-腾讯云TDSQL上机指导，付费指导，暂定99...






编程日记
2023/12/18 7:45:22



















目标检测YOLO实战应用案例100讲-光伏电站热斑检测（续）




目录 
2.5 图像重建方法实验及其结果分析  
2.5.1 数据集与超参数  
2.5.2 结果分析...






编程日记
2023/12/18 7:44:21



















jmeter如何循环运行到csv文件最后一行后停止




1、首先在线程组中设置’循环次数‘–勾选永远  2、csv数据文件设置中设置： 遇到文件结束符再次循环?——改为：False 遇到文件结束符停止线程?——改为：True  3、再次运行就会根据文档的行数运行数据 
（如果需要在循环控制器中&…...






编程日记
2023/12/18 7:42:19



















电路中的屏蔽罩作用及设计




1.1 屏蔽罩作用 1.1.1 屏蔽电子信号,防止外界的干扰或内部向外的辐射： 一般见于通信类电路PCB，主要一个无线通信产品上有的敏感器件、模拟、数字电路、DCDC电源电路，都需屏蔽隔离，是为了不影响其它电路，也有防止其它电…...






编程日记
2023/12/18 7:40:18



















CodeBlocks定义异常：multiple definition of 和 first defined here




基于链表实现贪吃蛇案例时候，在CodeBlocks的CPP源文件定义函数和全局变量均报错 
异常现象 
在**自定义的cpp**文件定义全局变量、对象、函数等均出现重复定义和首次定义 
multiple definition of Controller::showCopy()
first defined here 异常解决方案 正确代码…...






编程日记
2023/12/18 7:39:17



















RHEL7.5编译openssl1.1.1w源码包到rpm包




openssl1.1.1w下载地址 
https://www.openssl.org/source/ 安装依赖包 
yum -y install curl  which  make gcc perl  perl-WWW-Curl  rpm-build 
wget http://mirrors.aliyun.com/centos-vault/7.5.1804/os/x86_64/Packages/perl-WWW-Curl-4.15-13.el7.x86_64.rpm rpm -ivh pe…...






编程日记
2023/12/18 7:38:16



















结构型设计模式（二）装饰器模式  适配器模式




装饰器模式 Decorator 
1、什么是装饰器模式 
装饰器模式允许通过将对象放入特殊的包装对象中来为原始对象添加新的行为。这种模式是一种结构型模式，因为它通过改变结构来改变被装饰对象的行为。它涉及到一组装饰器类，这些类用来包装具体组件。 
2、为什…...






编程日记
2023/12/18 7:36:15



















C#数据结构




C#数据结构 
常见结构 
1、集合 
2、线性结构 
3、树形结构 
4、图形结构 
Array/ArrayList/List 
特点：内存上连续存储，节约空间，可以索引访问，读取快，增删慢 
using System;
namespace ArrayApplication
{class MyAr…...






编程日记
2023/12/18 7:35:13



















代码随想Day39 | 62.不同路径、63. 不同路径 II




62.不同路径  每次向右或者向下走两个选择，定义dp数组dp[i][j] 为到达索引ij的路径和，状态转移公式为 dp[i][j]dp[i-1][j]dp[i][j-1]，初始状态的第一行和第一列为1，从左上到右下开始遍历即可。详细代码如下： class Sol…...






编程日记
2023/12/18 7:34:11



















Autosar通信实战系列07-Com模块要点及其配置介绍（二）




本文框架 前言1. ComGeneral配置2. ComConfig配置2.1 ComGwMapping2.2 ComIPdus2.3 ComIPduGroups2.4 ComIPduSignals2.5 ComIPduSignalGroups2.6 ComTimeBasis前言 
在本系列笔者将结合工作中对通信实战部分的应用经验进一步介绍常用，包括但不限于通信各模块的开发教程，代码…...






编程日记
2023/12/18 7:33:11



















DSP捕获输入简单笔记




之前使用stm32的大概原理是： 输入引脚输入一个脉冲，捕获1开始极性捕获，捕获的是从启动捕获功能开始计数，捕获的是当前的计数值； 
例如一个脉冲，捕获1捕获上升沿，捕获2捕获下降沿；而两…...






编程日记
2023/12/18 7:31:09





















Linux相关概念和易错知识点（42）（TCP的连接管理、可靠性、面临复杂网络的处理）




目录 1.TCP的连接管理机制（1）三次握手①握手过程②对握手过程的理解 （2）四次挥手（3）握手和挥手的触发（4）状态切换①挥手过程中状态的切换②握手过程中状态的切换 2.TCP的可靠性&…...






编程新知
2025/12/12 22:05:29



















1.3 VSCode安装与环境配置




进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件，然后打开终端，进入下载文件夹，键入命令 
sudo dpkg -i code_1.100.3-1748872405_amd64.deb  
在终端键入命令code即启动vscode 需要安装插件列表 
1.Chinese简化 
2.ros 
…...






编程新知
2025/12/15 20:41:35



















P3 QT项目----记事本（3.8）




3.8  记事本项目总结 项目源码 
1.main.cpp 
#include "widget.h"
#include <QApplication>
int main(int argc, char *argv[])
{QApplication a(argc, argv);Widget w;w.show();return a.exec();
} 
2.widget.cpp 
#include "widget.h"
#include &q…...






编程新知
2025/12/12 10:35:10



















第25节 Node.js 断言测试




Node.js的assert模块主要用于编写程序的单元测试时使用&#xff0c;通过断言可以提早发现和排查出错误。 
稳定性: 5 - 锁定 
这个模块可用于应用的单元测试&#xff0c;通过 require(assert) 可以使用这个模块。 
assert.fail(actual, expected, message, operator) 
使用参数…...






编程新知
2025/10/11 0:24:31



















涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战




“&#x1f916;手搓TuyaAI语音指令  &#x1f60d;秒变表情包大师&#xff0c;让萌系Otto机器人&#x1f525;玩出智能新花样&#xff01;开整&#xff01;” &#x1f916;  Otto机器人 → 直接点明主体  手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制&#xff08;TuyaAI…...






编程新知
2025/12/11 5:02:54



















前端开发面试题总结-JavaScript篇(一)




文章目录 JavaScript高频问答一、作用域与闭包1.什么是闭包&#xff08;Closure&#xff09;&#xff1f;闭包有什么应用场景和潜在问题&#xff1f;2.解释 JavaScript 的作用域链&#xff08;Scope Chain&#xff09; 二、原型与继承3.原型链是什么&#xff1f;如何实现继承&a…...






编程新知
2025/12/10 17:29:53



















dify打造数据可视化图表




一、概述 在日常工作和学习中&#xff0c;我们经常需要和数据打交道。无论是分析报告、项目展示&#xff0c;还是简单的数据洞察&#xff0c;一个清晰直观的图表&#xff0c;往往能胜过千言万语。 一款能让数据可视化变得超级简单的 MCP Server&#xff0c;由蚂蚁集团 AntV 团队…...






编程新知
2025/12/5 14:12:22



















排序算法总结（C++）




目录 一、稳定性二、排序算法选择、冒泡、插入排序归并排序随机快速排序堆排序基数排序计数排序 三、总结 一、稳定性 
排序算法的稳定性是指&#xff1a;同样大小的样本 **&#xff08;同样大小的数据&#xff09;**在排序之后不会改变原始的相对次序。 
稳定性对基础类型对象…...






编程新知
2025/12/9 20:00:33



















push [特殊字符] present




push &#x1f19a; present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 
在 iOS 开发中&#xff0c;push 和 present 是两种不同的视图控制器切换方式&#xff0c;它们有着显著的区别。 
present和dismiss 
特点 
在当前控制器上方新建视图层级需要手动调用…...






编程新知
2025/12/12 10:30:26



















【JavaSE】多线程基础学习笔记




多线程基础 
-线程相关概念 程序&#xff08;Program&#xff09; 是为完成特定任务、用某种语言编写的一组指令的集合简单的说:就是我们写的代码  进程 进程是指运行中的程序&#xff0c;比如我们使用QQ&#xff0c;就启动了一个进程&#xff0c;操作系统就会为该进程分配内存…...






编程新知
2025/9/12 0:57:34