泛微OA系統多版本存在命令執行漏洞

0x01漏洞描述 泛微OA辦公系統是一款協調辦公軟件。 泛微協同商務軟件系統存在命令執行漏洞，攻擊者可利用該漏洞獲取服務器權限。 0x02漏洞危害 攻擊者可以通過精心構造的請求包在受影響版本的泛微OA上進行遠程代碼執行。 0x03影響範圍 泛微 e-cology<=9.0 0x04漏洞復現 訪問 http://url/weaver/bsh.servlet.BshServlet 輸入 payload

>>阅读原文<<