渗透测试报告模板.docxVIP

渗透测试报告

测试工作时间段

起始时间

年月日

结束时间

年月日

参与人员名单

姓名

Xxx

所属部门

安全服务部门

联系方式

1xxxxxxxxxx

渗透测试范围

编号

应用系统名称

应用系统URL

应用系统IP

1

xx网站

http://xxx.xx.x.x:xx

xxx.xxx.xx.xx

漏洞详情

报告编号

PT-20xx-xxx

漏洞名称

例：Web服务器高危模板注入（SSTI）导致远程代码执行漏洞

报告时间

20xx年xx月xx日

报告人

xxx

目标资产

xxxWeb服务器

IP地址/url

xxx

系统架构

xxx

危害等级

高危/中危/低危

漏洞描述

漏洞影响

直接影响：

间接影响：

修复建议

XXX。

XXX。

XXX。

漏洞验证过程