致远SSOLogin RCE

致远A8 是北京致远互联软件股份有限公司旗下一款企业数字化协同运营中台。致远oa 构造特殊payload通过/login/sso可进入到后台，配合后台漏洞攻击者可以利用该漏洞在服务器上执行恶意代码控制整个服务器。