搜索

[12606] 2018-04-20_CVE申请的那些事

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-20_CVE申请的那些事 C V E 申 请 的 那 些 事 安 全 圈 套 的 套 哥   F r e e B u f   2 0 1 8 - 0 4 - 2 0 C V E 申 请 的 那 些 事 申 请 的 那 些 事 在 上 一 篇 分 享 《 安 全 小 白 面 试 的 那 些 坑 》 中 和 大 家 提 到 面 试 的 时 候 可 以 在 简 历 中 附 上 提 交 过 的 原 创 漏 洞 如 在 上 一 篇 分 享 《 安 全 小 白 面 试 的 那 些 坑 》 中 和 大 家 提 到 面 试 的 时 候 可 以 在 简 历 中 附 上 提 交 过 的 原 创 漏 洞 如 C V E 、 、 C N V D 编 号 等 信 息 ， 以 证 明 自 己 在 漏 洞 挖 掘 方 面 的 技 术 经 验 和 能 力 。 本 文 将 和 大 家 分 享 申 请 编 号 等 信 息 ， 以 证 明 自 己 在 漏 洞 挖 掘 方 面 的 技 术 经 验 和 能 力 。 本 文 将 和 大 家 分 享 申 请 C V E 的 方 法 的 方 法 和 技 巧 。 和 技 巧 。 什 么 是 什 么 是 C V E 对 于 新 手 来 说 申 请 C V E 总 是 摸 不 清 门 道 ， 总 觉 得 像 这 种 国 际 化 的 高 大 上 漏 洞 很 难 申 请 到 ， 其 实 则 不 然 ， C V E 的 全 称 是 “ C o m m o n   V u l n e r a b i l i t i e s   a n d   E x p o s u r e s ” 翻 译 成 中 文 就 是 “ 公 共 漏 洞 和 披 露 ” 可 以 把 它 理 解 成 一 个 被 安 全 从 业 者 认 可 的 漏 洞 字 典 ， 大 家 可 以 通 过 编 号 在 这 里 查 找 不 同 应 用 或 系 统 的 漏 洞 信 息 。 当 然 很 多 安 全 企 业 或 国 家 机 构 也 都 会 引 用 C V E 作 为 其 漏 洞 库 ， 比 如 美 国 国 家 漏 洞 数 据 库 （ N V D ） 。 什 么 是 什 么 是 C N A C N A 的 全 称 是 “ C V E   N u m b e r i n g   A u t h o r i t y ” 中 文 可 以 理 解 为 “ C V E 编 号 授 权 机 构 ” 顾 名 思 义 就 是 这 些 C N A 有 权 限 分 配 和 管 理 C V E 编 号 ， 截 止 目 前 为 止 ， 共 有 8 5 个 C N A ， 覆 盖 1 4 个 国 家 。 C N A 包 括 供 应 商 （ 比 如 苹 果 、 谷 歌 等 公 司 ） 和 项 目 发 起 机 构 ， 漏 洞 研 究 人 员 、 国 家 和 行 业 C E R T 以 及 漏 洞 奖 励 计 划 组 织 。 这 些 C N A 可 以 构 建 C V E 列 表 ， 并 分 配 列 表 中 的 C V E 编 号 和 录 入 相 关 信 息 。 我 们 应 该 怎 么 申 请 我 们 应 该 怎 么 申 请 C V E 通 过 上 面 的 说 明 ， 你 应 该 能 猜 到 了 ， 想 要 申 请 C V E 编 号 那 当 然 要 去 找 C N A 了 ， 因 为 C V E 编 号 都 是 C N A 创 建 和 维 护 的 嘛 。 虽 然 找 到 找 谁 了 ， 但 是 8 5 个 C N A 呢 ， 咱 们 应 该 找 哪 个 呢 ？ 那 要 看 我 们 发 现 的 是 上 面 漏 洞 了 ， 申 请 C V E 大 致 可 以 分 为 3 种 情 况 ， 这 3 种 情 况 套 哥 我 都 尝 试 并 成 功 过 ， 下 面 给 大 家 一 一 讲 解 下 ： 第 一 种 ： 找 P a r t i c i p a t i n g   C N A 要 C V E 编 号 第 二 种 ： 找 P r i m a r y   C N A 要 C V E 编 号 第 三 种 ： 找 D i s t r i b u t e d   W e a k n e s s   F i l i n g   P r o j e c t   C N A 要 C V E 编 号 第 一 种 ： 找 第 一 种 ： 找 P a r t i c i p a t i n g   C N A 要 要 C V E 编 号 编 号 首 先 来 说 说 这 第 一 种 找 P a r t i c i p a t i n g   C N A 要 C V E 编 号 ， P a r t i c i p a t i n g   C N A 的 意 思 就 是 参 与 C N A ， 你 可 以 把 他 们 理 解 为 参 与 C V E 计 划 的 公 司 或 项 目 发 起 者 ， 总 之 就 是 有 产 品 拿 出 来 让 大 家 挖 漏 洞 的 ， 这 些 C N A 有 一 个 列 表 在 h t t p : / / c v e . m i t r e . o r g / c v e / r e q u e s t _ i d . h t m l # c n a _ p a r t i c i p a n t s
如 上 图 所 示 ， 这 个 列 表 主 要 有 4 个 部 分 ， 分 别 是 名 称 （ P r o d u c t ,   V e n d o r ,   o r   P r o d u c t   C a t e g o r y   N a m e ） 、 范 围 （ S c o p e ） 、 联 系 方 式 （ C N A   C o n t a c t   E m a i l   a n d / o r   W e b p a g e   ( i f   a p p l i c a b l e ) ） 、 C N A 类 型 （ C N A   T y p e ） 。 我 们 关 注 的 主 要 是 范 围 和 联 系 方 式 。 比 如 你 发 现 了 A d o b e 产 品 的 漏 洞 并 且 在 A d o b e   i s s u e s 的 范 围 内 ， 那 么 就 可 以 发 送 邮 件 到 p s i r t @ a d o b e . c o m 申 请 C V E 编 号 ， 或 者 访 问 A d o b e 公 司 的 安 全 中 心 页 面 h t t p s : / / h e l p x . a d o b e . c o m / s e c u r i t y / a l e r t u s . h t m l 进 行 反 馈 。 第 二 种 ： 找 第 二 种 ： 找 P r i m a r y   C N A 要 要 C V E 编 号 编 号 这 个 第 二 种 方 式 是 找 主 C N A 要 编 号 ， 什 么 是 主 C N A 呢 ？ 其 实 就 是 M I T R E 官 方 ， 细 心 的 你 可 以 会 发 现 其 实 M I T R E 也 是 在 参 与 C N A 里 面 而 且 是 第 一 个 ， 区 别 在 于 如 果 你 找 到 的 漏 洞 不 在 参 与 C N A 那 些 公 司 里 面 ， 但 是 漏 洞 又 确 实 存 在 ， 那 么 就 可 以 找 M I T R E 官 方 来 申 请 编 号 。
方 法 很 简 单 通 过 M I T R E   C V E   R e q u e s t   w e b   f o r m 页 面 进 行 提 交 即 可 ， 地 址 是 h t t p s : / / c v e f o r m . m i t r e . o r g / ， 这 个 页 面 还 是 很 友 好 的 ， 不 过 是 英 文 的 ， 我 们 提 交 漏 洞 也 需 要 使 用 英 文 。 在 实 战 章 节 会 给 大 家 详 细 讲 解 。 第 三 种 ： 找 第 三 种 ： 找 D i s t r i b u t e d   W e a k n e s s   F i l i n g   P r o j e c t   C N A 要 要 C V E 编 号 编 号 这 个 第 三 种 方 式 翻 译 过 来 是 “ 分 布 式 弱 点 申 报 项 目 ” ， 其 实 主 要 是 指 不 在 参 与 C N A 那 些 公 司 里 面 并 且 是 开 源 软 件 或 系 统 的 漏 洞 ， 可 以 通 过 这 种 方 式 提 交 ， 可 以 看 到 联 系 方 式 有 3 种 ， 第 一 个 是 邮 箱 、 第 二 个 是 页 面 、 第 三 个 是 g i t h u b 地 址 。 比 如 你 在 g i t h u b 上 发 现 某 个 开 源 项 目 存 在 漏 洞 ， 就 可 以 通 过 发 邮 件 给 c v e - a s s i g n @ d i s t r i b u t e d w e a k n e s s f i l i n g . o r g 或 者 通 过 h t t p s : / / i w a n t a c v e . o r g / 页 面 表 单 提 交 或 者 访 问 D W F   G i t H u b   p a g e 页 面 提 交 。 当 然 你 会 发 现 访 问 h t t p s : / / i w a n t a c v e . o r g / 是 需 要 梯 子 的 。 而 且 。 这 种 方 式 审 批 极 慢 ！ ！ ！ 这 种 方 式 审 批 极 慢 ！ ！ ！ 这 种 方 式 审 批 极 慢 ！ ！ ！ 那 正 确 快 捷 的 方 法 是 上 面 呢 ？ 当 然 是 选 择 前 两 种 方 法 啦 ， 其 实 细 心 的 你 也 会 发 现 ， 通 过 前 两 种 方 法 可 以 完 全 覆 盖 所 有 的 漏 洞 ， 简 单 来 说 “ 第 一 种 呢 是 列 表 里 的 厂 家 的 漏 洞 ， 第 二 种 呢 是 除 了 第 一 种 以 外 的 所 有 漏 洞 ” 。 下 面 实 战 讲 解 下 具 体 申 请 流 程 吧 ， 套 路 是 “ 找 开 源 C M S 漏 洞 ， 用 第 二 种 方 法 申 请 C V E 编 号 ！ ” 实 战 获 取 实 战 获 取 C V E 编 号 编 号 思 路 ： 1 、 在 g i t h u b 上 寻 找 目 标 找 漏 洞 2 、 在 g i t h u b 上 提 交 I s s u e s 3 、 通 过 h t t p s : / / c v e f o r m . m i t r e . o r g / 提 交 下 面 就 具 体 实 战 演 示 。 首 先 在 g i t h u b 上 用 关 键 字 c m s 进 行 搜 索 ， 然 后 找 你 熟 悉 的 编 程 语 言 （ 套 哥 我 喜 欢 p h p ） 然 后 找 一 个 看 上 去 不 那 么 复 杂 的 c m s 作 为 目 标 。
套 哥 找 的 是 一 个 叫 “ 五 指 C M S ” 的 p h p 开 源 项 目 ， 看 这 个 c m s 官 网 上 介 绍 还 说 的 是 “ 高 性 能 、 强 安 全 ” … … 确 定 目 标 后 下 载 程 序 、 搭 建 环 境 、 上 扫 描 器 、 代 码 审 计 … … 你 们 的 方 法 肯 定 比 我 多 ， 毕 竟 套 哥 我 已 经 老 了 ， 跟 不 上 现 在 的 圈 子 了 ^ _ ^ ! ! ! 很 简 单 ， 在 后 台 发 现 两 个 c s r f ， 可 以 通 过 2 步 添 加 管 理 员 ， 第 一 步 c s r f 添 加 一 个 普 通 用 户 并 激 活 ， 第 二 步 c s r f 把 添 加 的 普 通 用 户 提 升 为 管 理 员 。 你 们 是 不 是 觉 得 没 营 养 ， 其 实 也 不 完 全 没 营 养 ， 这 里 面 遇 到 一 个 问 题 ， 就 是 p o s t 包 的 d a t a 里 有 一 个 ” s u b m i t = 提 交 ” ， 这 个 在 构 造 自 动 提 交 f o r m 的 h t m l 页 面 时 是 与 提 交 j s 中 的 ” s u b m i t ( ) ” 重 名 的 ， 导 致 j s 中 的 ” s u b m i t ( ) ” 不 会 执 行 ， 开 始 的 时 候 想 着 直 接 去 掉 这 个 参 数 应 该 不 会 有 影 响 ， 但 是 提 交 后 回 显 “ 参 数 错 误 ” 。 网 上 百 度 了 不 少 也 没 找 到 好 的 方 法 ， 最 后 群 里 问 了 下 大 表 哥 找 到 了 方 法 。 把 这 个 ” s u b m i t = 提 交 ” 放 到 U R L 里 ， 其 他 数 据 放 在 p o s t 的 d a t a 里 。 结 果 当 然 O K 啦 。 c s r f 的 p o c 如 下 ：
效 果 如 下 ： 漏 洞 找 到 了 ， 第 二 步 就 是 到 g i t h u b 上 提 交 I s s u e s 。 没 有 g i t h u b 账 号 的 小 伙 伴 请 自 行 申 请 ， 套 哥 也 没 有 g i t h u b 的 账 号 ， 于 是 发 大 表 哥 帮 忙 提 交 到 了 w u z h i c m s 的 官 方 I s s u e s ， 地 址 如 下 ：
h t t p s : / / g i t h u b . c o m / w u z h i c m s / w u z h i c m s / i s s u e s / 1 2 8 把 漏 洞 和 触 发 条 件 说 清 楚 即 可 ， 因 为 要 提 交 C V E 就 让 大 表 哥 用 英 文 写 的 I s s u e s 。 准 备 工 作 基 本 完 毕 ， 下 面 是 第 三 步 提 交 到 m i t r e 官 方 平 台 ， 页 面 在 h t t p s : / / c v e f o r m . m i t r e . o r g / ， 按 照 下 图 填 写 ：
填 好 后 ， 填 写 验 证 码 提 交 即 可 。 提 交 后 一 般 马 上 会 收 到 官 方 的 确 认 邮 件 。 大 概 意 思 就 是 感 谢 你 提 交 漏 洞 ， 将 有 C V E 团 队 成 员 进 行 审 核 ， 如 要 更 改 、 添 加 信 息 可 以 直 接 回 复 邮 件 ， 不 要 更 改 邮 件 标 题 等 等 。
可 以 不 用 理 会 ， 一 般 过 1 - 2 天 就 会 有 审 核 的 结 果 邮 件 ， 邮 件 里 会 有 你 提 交 漏 洞 的 信 息 和 分 配 的 编 号 。 到 这 里 基 本 就 已 经 申 请 完 成 了 ， 漏 洞 将 在 2 4 小 时 内 发 布 到 C V E 官 网 ， 可 以 通 过 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 8 - 9 9 2 6 访 问
有 一 起 组 团 刷 C V E 的 小 伙 伴 可 以 加 套 哥 微 信 一 起 交 流 （ 微 信 号 ： a n q u a n q u a n t a o ） * 本 文 作 者 ： 安 全 圈 套 的 套 哥 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理