泛微 e-cology OA 遠程代碼執行漏洞復現（親測有效）

你踩過的坑，我都填過，哇哈哈哈哈哈 0x00前言 整個環境搭下來，安裝的東西有點多，遇到的問題也不少，說複雜，但是搭完感覺還好並不難。大家不要覺得很難懶得搭，一定要耐心一步一步的搭建。 0x01漏洞簡介 1.漏洞成因 該漏洞位於 e-cology OA系統BeanShell組件中，並且該組件允許未授權訪問，攻擊者可通過訪問該組件執行任意的Java代碼，也就是說可以執行任意命令 2. 影響版本 包括

>>阅读原文<<