泛微oa遠程代碼執行漏洞

作者：洛馳

時間：2021-08-24

我來回答

共3個回答

晉祺

回答

泛微e-cologyOA協同商務系統是專為大中型企業制作的OA辦公系統，支持PC端、移動端和微信端同時辦公，完美的解決了距離的問題，內置大量智能化辦公工具，讓各部門之間的協作變得暢通而又簡單，是中大型企業辦公的必備神器。泛微e-cology依托全新的設計理念,全新的管理思想為中大型組織創建全新的高效協同辦公環境，讓組織內部的溝通協助暢通無阻！為組織構建一個內部的baidu進行知識分享，讓組織內部的制度流程落地有效執行，讓組織內的信息能夠自動找人，滿足各類崗位的辦公所需。官方在官網上已經發布了補丁公告了，因此在線使用測試的版本肯定也已經修復漏洞了，最后經過不斷尋找，在github上發現已經有其他研究人員通過此次漏洞的源頭組件Beanshell已經寫好了一個demo，對于像我這樣不擅長代碼的人簡直是福音。收起

2021-08-30

廣順之

回答

打開騰訊電腦管家——工具箱——修復漏洞，進行漏洞掃描和修復。建議設置開啟自動修復漏洞功能，開啟后，電腦管家可以在發現高危漏洞（僅包括高危漏洞，不包括其它漏洞）時，第一時間自動進行修復，無需用戶參與，最大程度保證用戶電腦安全。尤其適合老人、小孩或計算機初級水平用戶使用。開啟方式如下：進入電腦管家“修復漏洞”模塊—“設置”，點擊開啟自動修復漏洞即可。收起

2021-08-24

郝舒

回答

泛微oa遠程代碼執行漏洞的解決措施： 1.漏洞描述泛微OA辦公系統存在遠程命令執行漏洞，由于泛微辦公系統的Java Beanshell接口可被未授權，攻擊者通過調用該Beanshell接口，構造特定的HTTP請求繞過泛微本身一些安全限制造成遠程命令執行，獲取服務器完全控制權限。 2.漏洞復現 1）訪問泛微辦公系統：http://xx.xx.140.21:8090/login/Login.jsp?logintype=1； 2）在URL后添加/weaver/bsh.servlet.BshServlet，得到命令執行環境； 3）遠程執行命令：whoami、ipconfig/ifconfig等。收起

2021-08-24

其它產品問答

提問

eteams中，A創建合同時，如何選到B創建的客戶

2023-08-03

回答

提問

我該如何使用泛微eteams？

氪友qWtz

回答

您只需下載并安裝泛微eteams應用，然后注冊一個賬號即可開始使用。在應用內，您可以創建團隊、添加成員、創建任務等。

2023-04-28