免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
【漏洞通告】帆软报表 inter_html 任意文件读取漏洞
01 漏洞概况帆软报表ReportServer接口 inter_html 类存在任意文件读取漏洞,攻击者利用此漏洞可以读取服务器任意文件,从而造成敏感信息泄露。02 漏洞处置综合处置优先级:高漏洞信息...
帆软报表系统未授权重置授权
子曰:“父在观其志,父没观其行。三年无改于父之道,可谓孝矣。” 未授权重置授权 构造payload,访问漏洞url: /ReportServer?op=fr_server&cmd=sc_ver...
2