搜索

[15139] 2020-03-16_每日获取变更的CVE漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-03-16_每日获取变更的CVE漏洞 每 日 获 取 变 更 的 C V E 漏 洞 煜 阳 y u y a n g   F r e e B u f   2 0 2 0 - 0 3 - 1 6 查 看 查 看 C V E 推 送 每 日 更 新 ， 做 成 类 似 于 新 闻 头 条 的 推 送 是 企 业 安 全 从 业 人 员 最 应 该 掌 控 的 能 力 。 随 着 安 全 体 系 工 作 的 开 展 ， 每 位 甲 方 安 全 从 业 者 从 开 始 的 朋 友 圈 接 收 漏 洞 信 息 ， 到 各 个 平 推 送 每 日 更 新 ， 做 成 类 似 于 新 闻 头 条 的 推 送 是 企 业 安 全 从 业 人 员 最 应 该 掌 控 的 能 力 。 随 着 安 全 体 系 工 作 的 开 展 ， 每 位 甲 方 安 全 从 业 者 从 开 始 的 朋 友 圈 接 收 漏 洞 信 息 ， 到 各 个 平 台 接 收 漏 洞 信 息 ， 但 无 论 是 三 方 还 是 朋 友 圈 ， 都 不 能 百 分 之 百 贴 合 与 及 时 的 自 己 想 要 掌 控 的 漏 洞 信 息 ， 也 正 是 基 于 这 点 ， 我 开 始 自 己 做 台 接 收 漏 洞 信 息 ， 但 无 论 是 三 方 还 是 朋 友 圈 ， 都 不 能 百 分 之 百 贴 合 与 及 时 的 自 己 想 要 掌 控 的 漏 洞 信 息 ， 也 正 是 基 于 这 点 ， 我 开 始 自 己 做 C V E 的 推 送 工 作 。 的 推 送 工 作 。 首 先 要 爬 取 C V E ， 有 一 个 比 较 方 便 的 网 站 ， 内 里 集 成 了 每 天 发 布 或 更 新 的 C V E U R L ： h t t p s : / / c a s s a n d r a . c e r i a s . p u r d u e . e d u / C V E _ c h a n g e s / t o d a y . h t m l 每 一 个 链 接 都 会 链 接 到 C V E 漏 洞 详 情 中 那 我 们 使 用 p y t h o n 针 对 C V E 进 行 信 息 的 爬 取 h e a d e r s   =   {                 ' U s e r - A g e n t ' : ' M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 5 2 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 2 . 0 ' ,                 ' A c c e p t ' : ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 ' ,                 ' A c c e p t - L a n g u a g e ' : ' z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 ' ,                 ' A c c e p t - E n c o d i n g ' : ' g z i p ,   d e f l a t e ' ,                 ' U p g r a d e - I n s e c u r e - R e q u e s t s ' : ' 1 ' ,         }         u r l   =   " h t t p s : / / c a s s a n d r a . c e r i a s . p u r d u e . e d u / C V E _ c h a n g e s / t o d a y . h t m l "         d e f   g e t _ c v e _ u r l s ( ) :                 ' ' ' 获 取 最 新 的 c v e 漏 洞 u r l 地 址 ' ' '                 s t a r t _ c o n t e n t   =   ' N e w   e n t r i e s '   #   起 始 字 符 串                 e n d _ c o n t e n t   =   ' G r a d u a t i o n s '                 r e s p o n s e   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 6 0 )                 r e s p o n s e   =   s t r ( r e s p o n s e . t e x t )                 s t a r t _ i n d e x   =   r e s p o n s e . i n d e x ( s t a r t _ c o n t e n t )                 i f   s t a r t _ i n d e x   > =   0 :                         s t a r t _ i n d e x   + =   l e n ( s t a r t _ c o n t e n t )                         e n d _ i n d e x   =   r e s p o n s e . i n d e x ( e n d _ c o n t e n t )                         c v e _ u r l s _ c o n t e n t   =   r e s p o n s e [ s t a r t _ i n d e x : e n d _ i n d e x ]     #   获 取 网 页 的 指 定 范 围                         s o u p   =   B e a u t i f u l S o u p ( c v e _ u r l s _ c o n t e n t , ' l x m l ' )                         c v e _ u r l _ l i s t s   =   [ ]           #   存 放 获 取 到 的 c v e   u r l
其 中 会 有 一 部 分 英 文 的 C V E 介 绍 会 存 在 特 殊 字 符 ， 比 如 单 引 号 ， 这 时 我 们 需 要 将 单 引 号 做 处 理 后 才 能 输 出 C V E 介 绍 为 英 文 ， 如 果 想 翻 译 安 装 t r a n s 插 件 ， 详 细 请 自 行 百 度 由 于 每 天 新 增 的 C V E 过 多 ， 可 以 添 加 自 己 关 注 的 组 件 漏 洞 ， 关 注 的 漏 洞 才 发 送 由 于 C V E 官 方 并 没 有 漏 洞 等 级 的 介 绍 ， 可 以 将 此 C V E 放 到 N V D 中 获 取 漏 洞 风 险 等 级 如 此 基 本 集 成 了 漏 洞 推 送 的 各 个 组 件 整 体 代 码 ：                         c v e _ u r l _ l i s t s   =   [ ]           #   存 放 获 取 到 的 c v e   u r l                         f o r   u   i n   s o u p . f i n d _ a l l ( ' a ' ) :                                 c v e _ u r l   =   u [ " h r e f " ]                                 c v e _ u r l _ l i s t s . a p p e n d ( c v e _ u r l )         #             p r i n t ( c v e _ u r l )                         r e t u r n   c v e _ u r l _ l i s t s         d e f   g e t _ c v e _ i n f o ( ) :                 ' ' ' 获 取 最 新 c v e 漏 洞 信 息 ' ' '                 p r i n t   ' [ * ]   最 新 c v e 漏 洞 信 息 ： n '                 s l e e p ( 2 )                 c v e _ u r l s   =   g e t _ c v e _ u r l s ( )                 n u m i d   =   1                 f o r   c v e _ u r l   i n   c v e _ u r l s :                         r e s p o n s e   =   r e q u e s t s . g e t ( c v e _ u r l , h e a d e r s = h e a d e r s , t i m e o u t = 6 0 )                         r e s p o n s e   =   r e s p o n s e . t e x t                         s o u p   =   B e a u t i f u l S o u p ( r e s p o n s e , ' l x m l ' )                         t a b l e   =   s o u p . f i n d ( " d i v " , i d = " G e n e r a t e d T a b l e " ) . f i n d ( " t a b l e " )         #   获 取 t a b l e 标 签 内 容                         c v e _ i d   =   t a b l e . f i n d _ a l l ( " t r " ) [ 1 ] . f i n d ( " t d " , n o w r a p = " n o w r a p " ) . f i n d ( " h 2 " ) . s t r i n g       #   c v e   i d                         c v e _ d e s c r i p t i o n   =   t a b l e . f i n d _ a l l ( " t r " ) [ 3 ] . f i n d ( " t d " ) . s t r i n g               #   c v e   介 绍 i f   s t r ( c v e _ d e s c r i p t i o n ) . f i n d ( ' ' ' )   ! =   - 1 :                   c v e _ d e s c r i p t i o n   =   s t r ( c v e _ d e s c r i p t i o n ) . r e p l a c e ( '                   p r i n t ( ' 替 换 特 殊 字 符 处 理 - - ' ' )                   p r i n t ( s t r ( c v e _ d e s c r i p t i o n ) ) b a s e _ u r l   =   ' h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / ' + c v e _ i d                                 b a s e _ s c o r e   =   r e q u e s t s . g e t ( b a s e _ u r l , h e a d e r s = h e a d e r s , t i m e o u t = 6 0 )                                 r e s p o n s e _ s c o r e   =   b a s e _ s c o r e . t e x t                                 s o u p _ s c o r e   =   B e a u t i f u l S o u p ( r e s p o n s e _ s c o r e , ' l x m l ' )                 s o u p _ s c o r e _ d i v   =   s o u p _ s c o r e . f i n d ( " d i v " , i d = " p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ p a g e p l a c e h o l d e r _ p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ V u l n e r a b i l i t y D e t a i l _ V u l n F o r m V i e w _ V u l n 3 C v s s P a n e l " )                 s o u p _ s c o r e _ t a g   =   s o u p _ s c o r e _ d i v . f i n d _ a l l ( i d = r e . c o m p i l e ( " p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ p a g e p l a c e h o l d e r _ p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ V u l n e r a b i l i t y D e t a i l _ V u l n F o r m V i e w _ C v s s 3 N i s t C a l c u l a t o r A n c h o r * "                 p r i n t ( s o u p _ s c o r e _ t a g )                                 p r i n t ( " [ + ]   c v e 漏 洞 等 级 ： " + s o u p _ s c o r e _ t a g ) f r o m   t i m e   i m p o r t   s l e e p         i m p o r t   r e q u e s t s         f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p         i m p o r t   r e         i m p o r t   s m t p l i b         f r o m   e m a i l . m i m e . t e x t   i m p o r t   M I M E T e x t         f r o m   e m a i l . h e a d e r   i m p o r t   H e a d e r         i m p o r t   d a t e t i m e         i m p o r t   o s         i m p o r t   s y s         c v e l i s t = [ ]         c v e l i s t . a p p e n d ( ' < H 1 > < b > N e w   v u l n e r a b i l i t y   ' )         i f   s y s . g e t d e f a u l t e n c o d i n g ( )   ! =   ' u t f - 8 ' :                 r e l o a d ( s y s )                 s y s . s e t d e f a u l t e n c o d i n g ( ' u t f - 8 ' )         n o w _ t i m e   =   d a t e t i m e . d a t e t i m e . t o d a y ( ) . s t r f t i m e ( ' % Y , % m , % d ' )         y e s t e r d a y _ t i m e   =   d a t e t i m e . d a t e t i m e . t o d a y ( ) + d a t e t i m e . t i m e d e l t a ( - 1 )         y e s t e r d a y   =   y e s t e r d a y _ t i m e . s t r f t i m e ( ' % Y . % m . % d ' )         n o w _ y e a r   =   y e s t e r d a y _ t i m e . s t r f t i m e ( ' % Y ' )         p r i n t ( y e s t e r d a y )         c v e l i s t . a p p e n d ( n o w _ t i m e )         c v e l i s t . a p p e n d ( ' < / b > < / H 1 > < p > < / p > < p > < / p > < p > < / p > ' )         c o m p o n e n t _ l i s t s   =   [ ' t o m c a t ' , ' n g i n x ' , ' a p a c h e ' , ' k i b a n a ' , ' e l a s t i c ' , ' l o g s t a s h ' , ' j a c k s o n ' , ' f a s t j s o n ' , ' w i n d o w s ' , ' w i n 1 0 ' , ' w i n 7 ' , ' l i n u x ' , ' c e n t o s ' , ' s s h ' , ' k e r n e l ' , ' j e n k i n s ' , ' z a b b i x '         h e a d e r s   =   {                 ' U s e r - A g e n t ' : ' M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 5 2 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 2 . 0 ' ,                 ' A c c e p t ' : ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 ' ,                 ' A c c e p t - L a n g u a g e ' : ' z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 ' ,
                ' A c c e p t - L a n g u a g e ' : ' z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 ' ,                 ' A c c e p t - E n c o d i n g ' : ' g z i p ,   d e f l a t e ' ,                 ' U p g r a d e - I n s e c u r e - R e q u e s t s ' : ' 1 ' ,         }         u r l   =   " h t t p s : / / c a s s a n d r a . c e r i a s . p u r d u e . e d u / C V E _ c h a n g e s / t o d a y . h t m l "         d e f   g e t _ c v e _ u r l s ( ) :                 ' ' ' 获 取 最 新 的 c v e 漏 洞 u r l 地 址 ' ' '                 s t a r t _ c o n t e n t   =   ' N e w   e n t r i e s '   #   起 始 字 符 串                 e n d _ c o n t e n t   =   ' G r a d u a t i o n s '                 r e s p o n s e   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 6 0 )                 r e s p o n s e   =   s t r ( r e s p o n s e . t e x t )                 s t a r t _ i n d e x   =   r e s p o n s e . i n d e x ( s t a r t _ c o n t e n t )                 i f   s t a r t _ i n d e x   > =   0 :                         s t a r t _ i n d e x   + =   l e n ( s t a r t _ c o n t e n t )                         e n d _ i n d e x   =   r e s p o n s e . i n d e x ( e n d _ c o n t e n t )                         c v e _ u r l s _ c o n t e n t   =   r e s p o n s e [ s t a r t _ i n d e x : e n d _ i n d e x ]     #   获 取 网 页 的 指 定 范 围                         s o u p   =   B e a u t i f u l S o u p ( c v e _ u r l s _ c o n t e n t , ' l x m l ' )                         c v e _ u r l _ l i s t s   =   [ ]           #   存 放 获 取 到 的 c v e   u r l                         f o r   u   i n   s o u p . f i n d _ a l l ( ' a ' ) :                                 c v e _ u r l   =   u [ " h r e f " ]                                 c v e _ u r l _ l i s t s . a p p e n d ( c v e _ u r l )         #             p r i n t ( c v e _ u r l )                         r e t u r n   c v e _ u r l _ l i s t s         d e f   g e t _ c v e _ i n f o ( ) :                 ' ' ' 获 取 最 新 c v e 漏 洞 信 息 ' ' '                 p r i n t   ' [ * ]   最 新 c v e 漏 洞 信 息 ： n '                 s l e e p ( 2 )                 c v e _ u r l s   =   g e t _ c v e _ u r l s ( )                 n u m i d   =   1                 f o r   c v e _ u r l   i n   c v e _ u r l s :                         r e s p o n s e   =   r e q u e s t s . g e t ( c v e _ u r l , h e a d e r s = h e a d e r s , t i m e o u t = 6 0 )                         r e s p o n s e   =   r e s p o n s e . t e x t                         s o u p   =   B e a u t i f u l S o u p ( r e s p o n s e , ' l x m l ' )                         t a b l e   =   s o u p . f i n d ( " d i v " , i d = " G e n e r a t e d T a b l e " ) . f i n d ( " t a b l e " )         #   获 取 t a b l e 标 签 内 容                         c v e _ i d   =   t a b l e . f i n d _ a l l ( " t r " ) [ 1 ] . f i n d ( " t d " , n o w r a p = " n o w r a p " ) . f i n d ( " h 2 " ) . s t r i n g       #   c v e   i d                         c v e _ d e s c r i p t i o n   =   t a b l e . f i n d _ a l l ( " t r " ) [ 3 ] . f i n d ( " t d " ) . s t r i n g               #   c v e   介 绍                         p r i n t   " [ + ]   c v e 漏 洞 编 号 ： " , c v e _ i d                         i f   s t r ( c v e _ d e s c r i p t i o n ) . f i n d ( ' ' ' )   ! =   - 1 :                                 c v e _ d e s c r i p t i o n   =   s t r ( c v e _ d e s c r i p t i o n ) . r e p l a c e ( ' ' ' ,   ' ' )                                 p r i n t ( ' 替 换 特 殊 字 符 处 理 - - ' ' )                                 p r i n t ( s t r ( c v e _ d e s c r i p t i o n ) )                         i f   a n y ( c o m p o n e n t   i n   s t r ( c v e _ d e s c r i p t i o n )   f o r   c o m p o n e n t   i n   c o m p o n e n t _ l i s t s ) :                                 o s c v e   =   " t r a n s   e n : z h - C N   ' " + s t r ( c v e _ d e s c r i p t i o n ) + " ' | a w k   ' N R = = 3   { p r i n t   $ 0 } ' "                                 o s c v e _ z h   =   o s . p o p e n ( o s c v e ) . r e a d ( )                                 c v e t i t l e   =   ' < H 1 > < b > < s p a n   s t y l e = " b a c k g r o u n d - c o l o r :   r g b ( 2 5 5 ,   1 5 3 ,   0 ) ; " > ' + s t r ( n u m i d ) + ' . C V E < / s p a n > < / b > < / H 1 > '                                 c v e l i s t . a p p e n d ( c v e t i t l e )                                 n u m i d = n u m i d + 1                                 c v e l i s t . a p p e n d ( ' < / p > < p > v u l n e r a b i l i t y   U R L : ' )                                 c v e l i s t . a p p e n d ( c v e _ u r l )                                 c v e l i s t . a p p e n d ( ' < / p > < p > c v e   i d : ' )                                 c v e l i s t . a p p e n d ( c v e _ i d )                                 c v e l i s t . a p p e n d ( ' < / p > < p > v u l n e r a b i l i t y   i n t r o d u c t i o n < / p > < p > ' )                                 c v e l i s t . a p p e n d ( s t r ( c v e _ d e s c r i p t i o n ) )                                 c v e l i s t . a p p e n d ( ' < / p > < p > 译 文 ： ' )                                 c v e l i s t . a p p e n d ( o s c v e _ z h )                                 b a s e _ u r l   =   ' h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / ' + c v e _ i d                                 b a s e _ s c o r e   =   r e q u e s t s . g e t ( b a s e _ u r l , h e a d e r s = h e a d e r s , t i m e o u t = 6 0 )                                 r e s p o n s e _ s c o r e   =   b a s e _ s c o r e . t e x t                                 s o u p _ s c o r e   =   B e a u t i f u l S o u p ( r e s p o n s e _ s c o r e , ' l x m l ' )                 s o u p _ s c o r e _ d i v   =   s o u p _ s c o r e . f i n d ( " d i v " , i d = " p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ p a g e p l a c e h o l d e r _ p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ V u l n e r a b i l i t y D e t a i l _ V u l n F o r m V i e w _ V u l n 3 C v s s P a n e l " )                 s o u p _ s c o r e _ t a g   =   s o u p _ s c o r e _ d i v . f i n d _ a l l ( i d = r e . c o m p i l e ( " p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ p a g e p l a c e h o l d e r _ p _ l t _ W e b P a r t Z o n e 1 _ z o n e C e n t e r _ V u l n e r a b i l i t y D e t a i l _ V u l n F o r m V i e w _ C v s s 3 N i s t C a l c u l a t o r A n c h o r * "                 p r i n t ( s o u p _ s c o r e _ t a g )                                 p r i n t ( " [ + ]   c v e 漏 洞 等 级 ： " + s o u p _ s c o r e _ t a g )                                 c v e l i s t . a p p e n d ( ' < / p > < p > c v e 漏 洞 等 级 ： ' )                                 c v e l i s t . a p p e n d ( s o u p _ s c o r e _ t a g )                                 c v e l i s t . a p p e n d ( ' < / p > < p > < / p > ' )                         e l s e :                                 p r i n t ( ' N o   D a t e ' )                 m a i l _ h o s t = "   "     # 设 置 服 务 器                 m a i l _ u s e r = "   "         # 用 户 名                 m a i l _ p a s s = "   "       # 口 令                 s e n d e r   =   '   '     # 发 件 人                 r e c e i v e r s   =   [ '   ' ]     # 收 件 人                 m a i l _ m s g = ' ' . j o i n ( c v e l i s t )                 m e s s a g e   =   M I M E T e x t ( m a i l _ m s g ,   ' h t m l ' ,   ' u t f - 8 ' )                 m e s s a g e [ ' F r o m ' ]   =   " { } " . f o r m a t ( s e n d e r )                 m e s s a g e [ ' T o ' ]   =   " , " . j o i n ( r e c e i v e r s )                 s u b j e c t   =   y e s t e r d a y + ' C V E 收 录 新 增 漏 洞 '                 m e s s a g e [ ' S u b j e c t ' ]   =   H e a d e r ( s u b j e c t ,   ' u t f - 8 ' )                 t r y :               s m t p O b j   =   s m t p l i b . S M T P _ S S L ( m a i l _ h o s t ,   4 6 5 )
请 根 据 自 己 的 情 况 填 写 邮 箱 ， 由 于 爬 取 C V E 的 网 站 是 每 天 1 7 ： 0 2 更 新 漏 洞 ， 所 以 每 天 早 上 获 取 漏 洞 的 小 伙 伴 记 得 要 采 用 y e s t e r d a y 变 量 ， 每 天 晚 上 获 取 漏 洞 的 小 伙 伴 采 用 t o d a y 即 可 。 效 果 如 下 ： * 本 文 原 创 作 者 ： 煜 阳 本 文 原 创 作 者 ： 煜 阳 y u y a n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐               s m t p O b j . l o g i n ( m a i l _ u s e r ,   m a i l _ p a s s )               s m t p O b j . s e n d m a i l ( s e n d e r ,   r e c e i v e r s ,   m e s s a g e . a s _ s t r i n g ( ) )               p r i n t   " 邮 件 发 送 成 功 "                 e x c e p t   s m t p l i b . S M T P E x c e p t i o n :               p r i n t   " E r r o r :   无 法 发 送 邮 件 "         d e f   m a i n ( ) :                 g e t _ c v e _ i n f o ( )         i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :                 m a i n ( )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理