漏洞发布平台

最新推荐文章于 2024-06-03 11:56:56 发布

cherrychen2019

最新推荐文章于 2024-06-03 11:56:56 发布

阅读量4.6k

点赞数 8

分类专栏：漏洞挖掘文章标签：信息安全安全漏洞

本文链接：https://blog.csdn.net/cherrychen2019/article/details/112554983

版权

本文列举了包括CVE官网、CVE details、CNVD、github、exp-db等多个全球漏洞发布平台，帮助安全研究人员搜集信息、查找代码，进行漏洞复现和学习。详细介绍了每个平台的功能和网址，为安全研究提供了宝贵的资源。

摘要由CSDN通过智能技术生成

工欲善其事，必先利其器。为了挖掘漏洞，首先要复现漏洞学习漏洞的思路，下面列举一些漏洞发布平台，便于搜集信息和代码，复现漏洞。

首先明确几个概念：

CVE（Common Vulnerabilities & Exposures）：公共漏洞和暴露，CVE是一个字典表，给信息安全漏洞或已经暴露出来的弱点一个公共的名称。
POC（Proof of Concept）：漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在。
EXP（Exploit）：漏洞利用，意思就是该漏洞存在公开的利用方式（比如一个脚本）。
CVSS（Common Vulnerability Scoring System）：通用漏洞评分系统，行业公开标准，用来评测漏洞的严重程度，0-10分值越高越严重。
Payload（有效攻击负载）：成功渗透目标后执行的代码。
Shellcode：Payload的一种，由于其建立正向/反向shell而得名。

此网站可以搜索对应漏洞的简单描述及漏洞修复策略，以及下载到所有收录的漏洞编号列表，但并不提供利用代码。

**网址：**https://cve.mitre.org/

关注