红帆-ioffice 远程命令执行

日期: 2021-04-01 | 影响软件: 红帆iOffice | POC: 否

漏洞描述

ioffice.net是广州红帆电脑科技有限公司基于微软.net技术在国内首家研发的信息管理平台,实现以知识管理为核心的办公自动化功能,主要为企业和政府机构提供服务。该ioffice由于没有阻止对组件'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，导致远程攻击者可以直接调用xp_cmdshell进行远程命令执行

PoC代码

暂无

相关漏洞推荐