揭开CVE漏洞挖掘与编号申请那层神秘窗户纸

Posted 2022-12-13 Tr0e

文章目录

• 前言
• CVE概述
• • 1.1 CNA机构
  • 1.2 申请渠道
• 挖掘技巧
• • 2.1 挖洞对象
  • 2.2 高效挖洞
  • 2.3 编号申请
• 漏洞展示
• • 3.1 RCE漏洞
  • 3.2 SQL注入
  • 3.3 XSS漏洞
• 总结

前言

一些知名的 CVE 漏洞（如 CVE-2014-0160 “心脏滴血” 漏洞、CVE-2017-0146 “永恒之蓝”漏洞）让安全从业者对 CVE 漏洞多少都心生敬畏，但是 CVE 漏洞的挖掘真的是我们触不可及的 “圣地” 吗？答案自然是不是，本文将谈谈作为一名网络安全攻防人员，如何从零到一学会挖掘、申请属于自己的 CVE 漏洞。

CVE概述

CVE (Common Vulnerabilities and Exposures) 即“通用漏洞和披露”，它为全球范围内被广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公