泛微 e-cology OA 远程代码执行漏洞复现（亲测有效）

你踩过的坑，我都填过，哇哈哈哈哈哈

0x00前言

整个环境搭下来，安装的东西有点多，遇到的问题也不少，说复杂，但是搭完感觉还好并不难。大家不要觉得很难懒得搭，一定要耐心一步一步的搭建。

0x01漏洞简介

1.漏洞成因

该漏洞位于 e-cology OA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，也就是说可以执行任意命令

2. 影响版本

包括但不限于7.0,8.0,8.1

0x02漏洞复现

1.环境搭建

Windows Server 2012+SQL Server 2012+Ecology8

 

(1)安装 windows server 2012

• 下载网址：https://msdn.itellyou.cn/

 

• 如何安装：https://jingyan.baidu.com/article/925f8cb8ae9ce2c0dde056b4.html