漏洞描述FineReport报表软件是一款纯Java编写的,集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。FineReport v8.0版本存在任意文件读取漏洞,攻击者可利用漏...
【1day】正方教学管理信息服务平台ReportServer存在任意文件读取
重要通知师傅们,动动小手指,设个星标,灰常感谢漏洞描述正方教学管理信息服务平台以培养、运行、保障、监控为主线,实现教务工作事务性管理和战略性管理的相互叠加,满足学校培养过程管理、教学质量检查、教学工作...
实战 | 记录一次渗透测试艰难打点的过程
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文本次接到一个hvv前的渗透测试项目,一...
记录一次渗透测试艰难打点的过程
本次接到一个hvv前的渗透测试项目,一家互联网金融,今年是第二年给他们家做测试,项目完成后,复盘时觉得还是有一些东西是可以记录一下的。项目总体情况该厂家资产较多,前期搜集到的资产大概有100多个,大部...
HVV情报第一发
点击蓝字 · 关注我们01某软 V9getshellFineReport V9 这个漏洞任意文件覆盖,上传 JSP 马,需要覆盖已经存在的JSPPOST /...