其实最有效率挖cnvd的方法是在于平台本身公布出的漏洞,因为绝对不止一个漏洞

这里比如我们看web应用(其他类型都可以看看)

一般我们看第一页的漏洞信息就够的了,这里我们点最新的那个KingPortal开发系统

存在弱口令,很好,继续挖它

重生之鹰图语法

web.body="KingPortal开发系统"

专属Burp打开

这里在测试弱口令中,抓到个奇怪的包

放到重发器看看

获得密码,信息泄露漏洞一枚!

POC为:

GET /config/externalConfig.json HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeUpgrade-Insecure-Requests: 1

通过admin001,密码admin001成功进入

后面可以对功能点测试越权漏洞,逻辑漏洞等等

然后cnvd查一下

就可以提交了

如果被提交过了,漏洞重复了,是不是寄了

别慌,根据我老手经验,我们打开爱企查(这里划重点,什么叫做姜还是老的辣!!!)

点击软件著作权信息

鹰图搜这个系统名称,这个时候你就会真正理解什么叫做通用型漏洞影响

是不是和刚刚的一模一样,所以刚才的信息泄露漏洞都可以尝试,并提交漏洞

第二个可以看看漏洞列表的安全产品

最新的深信服云镜网络弱口令

对于安全产品或安全设备类的,我们可以搜索使用手册

获得弱口令是admin/admin123

然后也是继续我那个思路弱口令进去后挖RCE,逻辑漏洞等等

SRC专项漏洞知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞

圈子专注于更新src相关：

1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、分享src优质视频课程3、分享src挖掘技巧tips4、小群一起挖洞

图片图片

关注公众号回复“加群”，添加Z2OBot好友，自动拉你加入Z2O安全攻防交流群(微信群)分享更多好东西。