e-cology

泛微e-cology OA Beanshellコンポーネントのリモートコード実行 Windows Linux 追記 ターゲットシステムのos.nameを検出する（ターゲットがWindowsの場合、setなどのコマンドを実行するには、手動でcmd.exe /c setと入力する必要がある） Unicodeを使用してexecフィルタをバイパスする（一部のサイト） Payload bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; 便利なBeanShellコマンド...

IRIS IrisNext 命令注入漏洞

IRIS IrisNext is a document management solution from IRIS Luxembourg designed to manage, protect and use your company's information. A security vulnerability exists in IRISNext version 9.8.28 and prior versions of the BeanShell component, which originates from a BeanShell component that allows...