泛微OA Bsh 远程代码执行漏洞

2021-01-19 泛微OA PoC No

Description

泛微OA远程代码执行漏洞,泛微e-cology OA系统的JAVABeanshell接口可被未授权访问,攻击者调用该Beanshell接口,可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities