第一次拿CNVD证书

最新推荐文章于 2025-03-22 08:23:09 发布
最新推荐文章于 2025-03-22 08:23:09 发布
阅读量1w 收藏 8
点赞数
分类专栏： 网络安全 文章标签： 安全 网络安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43658354/article/details/119878740
版权

CNVD

简单记录一下拿cnvd证书

对一样东西，坚持
在CNVD提交了挺多的漏洞，不过都重复了，可能我菜吧
不过运气不错，一次两个证
在这里插入图片描述

CNVD审核流程

一个流程下来，差不多要半个月吧
在这里插入图片描述

CNVD证书要求

对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分），以及涉及党政机关、重要行业单位、科研院所、重要企事业单位（如：中央国有大型企业、部委直属事业单位等）的高危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类)，CNVD将给予原创漏洞证明（即CNVD漏洞证书，电子版），该证明可通过编号在CNVD官方网站进行查询跟踪。时限要求：按周对上一周归档漏洞且满足证书颁发条件的进行批量制作。

事件型：高危 重要机构
通用型：中危及以上（评分4.0） 注册资金5000w以上，黑盒的测试案例10或以上（3复现+7其他案例，其他案例不要求复现）

CNVD证书

第一次拿证书还是挺难的，不过有第一次，其他就简单了

在这里插入图片描述

有手就行的CNVD证书获取
iSee857的博客
01-13 1127
知己知彼百战不殆。要想成功挖掘CNVD漏洞并获得证书，第一步就是深入了解CNVD的漏洞发放规则和评分标准。CNVD（国家信息安全漏洞共享平台）对漏洞的评级主要基于漏洞的危害程度、影响范围以及利用难度。此外，CNVD倾向于收录那些影响国内重要信息系统或民生领域的漏洞，因此在目标选择上可以优先考虑政府、教育、医疗、金融等行业的系统。同时，提交漏洞时需要提供详细的漏洞描述、复现步骤和修复建议，确保报告内容清晰完整，以提高审核通过率。
【愚公系列】2023年06月 网络安全高级班 083.CNVD原创漏洞证书（漏洞提交流程与通报示例）
时光隧道
06-02 9667
漏洞证书包括漏洞的标题、描述、漏洞的风险评估、影响范围、解决方案和参考等信息。对于收到的漏洞报告，CNVD会进行审核和评估，并根据漏洞的危害程度和影响范围，给出相应的处理建议。对于已经发布的漏洞证书，CNVD会在后续对漏洞修复的情况进行监控和跟踪，以确保相关漏洞得到及时、有效的解决。漏洞详情通常包括漏洞名称、漏洞类型（弱口令、未授权、信息泄露、命令执行…漏洞附件也是必填项，需要将漏洞名称、漏洞复现过程完整写入Word文档并提交。漏洞附件内容：单位或高校或厂商名称、漏洞描述、漏洞链接、复现过程、操作截图等。
记一次CNVD通用漏洞审计
jklbnm12的博客
10-11 994
0x01 前言 写这篇文章的缘由其实还挺魔幻的，起因是在一次实战渗透时通过弱口令拿下一个低权限用户成功进入后台，在后台寻找功能点通过抓包分析，定位到目标系统后台存在SQL注入，通过os shell拿下内网之后闲着无聊就谷歌了下，发现这个系统的开发商是某某公司，同时cnvd也没有收录该产品，于是想着能不能捡漏搞个cnvd证书。 碍于信息检索能力太差，只收集到屈指可数的几个url，而且这几个系统都没有弱口令可以进入后台，因为进不了后台，就猜测后台的功能也都无法使用，漏洞无法复现，于是在知道肯定过不了的情况下还是
快速获得CNVD证书
weixin_51725318的博客
05-26 3358
快速获得CNVD证书
手把手教你CNVD漏洞挖掘 + 资产收集，从零基础到精通，收藏这篇就够了！
bdfcfff77fa的博客
03-08 1018
挖掘CNVD漏洞有时候其实比一般的edusrc还好挖，但是一般要挖证书的话，还是需要花时间的，其中信息收集，公司资产确定等操作需要花费一定时间的。下面就记录下我之前跟一个师傅学习的一个垂直越权成功的CNVD漏洞通杀（仅作为思路分享）。在漏洞挖掘的过程前期我们进行信息收集，github和码云搜索相关的信息，代码库，运气好的话可以在库中发现一些重要配置如数据库用户密码等。1. `in:name baidu #标题搜索含有关键字baidu`
CNVD原创漏洞证书总结
热门推荐
黑面狐
09-12 4万+
之前打算申请个CNVD的原创漏洞证书。经过这一个多月的时间证书下来了，现在简单总结一下。 原创漏洞审核和处理流程参考此链接：http://www.cnvd.org.cn/webinfo/show/3933 然后我就说说我提交过两个后台的文件上传漏洞 7.26提交-7.27二审通过，验证通过-9.4三审通过，漏洞归档-9.9漏洞公开 我在想漏洞公开了，怎么证书也应该下来了，我这个通用型的漏洞...
CNVD证书经验分享
mkl7717的博客
06-05 1510
3、挖edusrc，因为edusrc的对象就是学校，学校我们就不说了，数量远远超过我们的要求，很。司逻辑漏洞，另一本是弱口令，逻辑漏洞我复现4案例+13其他案例。弱口令的我是xx公司的多。个网络设备弱口令总结，复现4案例+10其他案例，超过要求的10案例，这个当然是越多越好。我这次既有白盒案例也有黑盒的，再加上一个弱口令，一共三本证书。他案例，其他案例不要求复现），白盒的得有源码以及提供漏洞处代码调试过程，包含截图和原。白盒得的证书和逻辑漏洞的那家公司是同一个公司，白盒测试过程是找到漏洞点，分析漏洞成。
漏洞挖掘 | 记一次CNVD证书获取过程
最新发布
zzjlhlcd的博客
03-22 608
本次漏洞难度不高，就是利用条件有些苛刻，不过最终也是通过了，拿到了中危。利用上述方法进行CNVD挖掘，也是成功挖到了几个厂商的0day。img。
对某小程序的一次渗透记录
布啦啦
03-25 937
最近报了一个驾校，然后在报名回家以后，就开始疯狂的挂科目一的时长，突然想到这个小程序会不会存在漏洞呢，如果发现了，还可以去CNVD（https://www.cnvd.org.cn/）报一下，一是拿个积分，二是间接修复一下漏洞，毕竟自己的所有信息都在这个小程序里，不想自己有一天因为它存在什么漏洞，导致自己的信息被人偷走，所以本着保护自己的原则，我开始了一次【试探】。具体是哪个小程序，这里我就不说啦，漏洞已经报到CNVD了，写本文只是做一个分享。
【Python爬虫实战】：打造cnvd漏洞信息爬取工具的全攻略
![【Python爬虫实战】：打造cnvd漏洞信息爬取...接着，本文通过构建针对CNVD漏洞信息的爬虫工具，展示了从需求分析、设计到编码实现的全过程，并对结果进行了分析和优化。此外，文章还讨论了爬虫可能涉及的法律风险和
【愚公系列】2023年06月 网络安全高级班 087.CNVD原创漏洞证书（业务逻辑）
时光隧道
06-04 5035
业务逻辑漏洞（Business Logic Flaws）是指在应用程序的业务逻辑中存在的安全性问题，这种漏洞通常不涉及技术问题，而是与业务处理相关。它可以通过绕过访问控制、非法操作、非预期的业务流程以及其他未经授权的操作等方式进行利用。业务逻辑漏洞的产生原因通常与程序员对业务需求的理解不够深入、不完备或不准确有关。在设计、开发、测试和部署业务逻辑的过程中，如果程序员没有充分考虑到各种业务逻辑，那么就可能会造成业务逻辑漏洞的产生。
0day和cnvd证书
m0_56214376的博客
03-02 896
0day和cnvd证书
java8中::双冒号的用法
xiaoblank的博客
11-02 380
https://blog.csdn.net/lsmsrc/article/details/41747159?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.pc_relevant_is_cache&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2
你不得不知道的CNVD知识
2401_82738161的博客
01-31 3671
一文带你了解CNVD
如何拿下CNVD原创证书
红队是青春
05-26 1万+
# 如何拿下CNVD原创证书 看见别人拿，我一个大二生，也想来几发，虽然我已经入职，但我也有虚荣心，于是我尝试了很久，最后发现原来获得CNVD原创证书，如此容易！ 今年是2021年，我从5月份就开始对CNVD证书下手了，一开始我是往大厂商方向走，发现自己压根没那水平挖，因为一般来说，大厂商网站一般会有三层防护——CDN->DDOS->WAF，得过了这三层防护才能进行一个很舒服的信息收集，不然一不小心就被ban了，所以一开始最好从小厂商入手，先打点漏洞编号，想拿下CNVD原创证书，我们必须得.
看大佬们都是如何获得cnvd原创漏洞证书？
Y525698136的博客
06-12 3908
最近不少粉丝都在问关于怎么拿cnvd证书，之前也零散的分享过学员们的一些经验 今天带你们看看大佬是如何拿到cnvd原创漏洞证书的
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值