漏洞细节
http://oa.puxinasset.com/pxoec/admin/login.action存在struts2命令执行
root权限
上传webshell http://oa.puxinasset.com/pxoec/woo.jsp 密码wooyun
参见:https://bugs.shuimugan.com/bug/view?bug_no=189656
http://oa.puxinasset.com/pxoec/admin/login.action存在struts2命令执行
root权限
上传webshell http://oa.puxinasset.com/pxoec/woo.jsp 密码wooyun
参见:https://bugs.shuimugan.com/bug/view?bug_no=189656