目标系统： https://lm.xxxxxx.com/ 测试日期： 2024/02/23 测试人员： 说明： 本系统为生产环境，允许互联网访问 本次测试主要针对登录认证相关模块。 测试结果 漏洞汇总： 威胁等级 漏洞数量 漏洞名称 高危 1 任意密码重置 漏洞详情： 漏洞类型 漏洞名称 漏洞位置 测试结果 越权类 任意用户登录 https://l…

目标系统： https://automate.xxxxx.com/ 测试日期： 2024/01/26 ~ 2024/01/31 测试人员： 说明： 本系统属于公网系统，允许互联网访问 本次测试属于【弱口令专项】，主要针对弱口令、未授权等方向进行测试。 测试结果 漏洞汇总： 威胁等级 漏洞数量 漏洞名称 高危 1 弱口令登入 漏洞详情： 漏洞类型 漏…