当前集合漏洞：
泛微云桥任意文件读取泛微OA V8前台Sql注入泛微OA WorkflowServiceXml RCE CNVD-2019-32204泛微OA weaver.common.Ctrl 任意文件上传泛微OA Bsh RCE泛微OA WorkflowCenterTreeData接口SQL注入(仅限oracle数据库) CNVD-2019-34241泛微OA E-Cology 数据库配置信息泄漏
python3 poc.py urlpython3 main.py -f filenamepython3 main.py -u url
https://github.com/z1un/weaver_exp
参考
https://ailiqun.xyz/2021/05/02/%E6%B3%9B%E5%BE%AEOA-%E5%89%8D%E5%8F%B0GetShell%E5%A4%8D%E7%8E% B0/
http://wiki.peiqi.tech/
https://www.o2oxy.cn/3561.html
https://github.com/Henry4E36/weaverSQL
https://github.com/NS-Sp4ce/Weaver-OA-E-cology-Database-Leak
原文始发于微信公众号（Khan安全攻防实验室）：泛微OA漏洞综合利用脚本
