搜索

[26909] 2020-02-10_我是怎么找到通用漏洞的

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2020-02-10_我是怎么找到通用漏洞的 我 是 怎 么 找 到 通 用 漏 洞 的 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 2 - 1 0 本 文 作 者 ： 本 文 作 者 ： 少 年 英 雄 宋 人 头 少 年 英 雄 宋 人 头 ﹀ 本 周 的 某 一 天 ， 夜 班 闲 着 没 事 干 ， 就 在 漏 洞 盒 子 提 漏 洞 玩 （ 具 体 细 节 ， 不 详 细 说 明 ） 1 . 最 开 始 ， 找 到 一 个 网 站 ， 发 现 存 在 S Q L 注 入 漏 洞 2 . 然 后 随 便 点 进 去 一 个 模 块 ， 发 现 网 站 页 面 域 名 发 生 了 跳 转 ， 直 觉 告 诉 我 ， 这 波 操 作 一 定 存 在 问 题 。 果 然 ， 在 页 面 的 最 底 端 ， 发 现 了 某 家 公 司 的 名 字 ， 这 应 该 就 是 开 发 商 。
3 . 找 到 了 潜 在 的 开 发 商 ， 第 一 反 应 就 是 ， 是 不 是 存 在 通 用 漏 洞 ， 就 先 用 g o o l e 语 法 试 着 搜 了 一 下 ， 果 然 ， 找 到 了 2 0 条 相 似 的 链 接 ， 对 找 到 的 结 果 进 行 测 试 。 发 现 ， 这 些 网 站 基 本 上 长 得 都 差 不 多 ， 而 且 ， 最 重 要 的 是 ， 注 入 点 都 是 一 样 的 ， 索 性 直 接 就 跑 了 一 波 S Q L M a p ， 收 集 了 5 个 网 站 的 注 入 点 以 及 数 据 库 表 信 息 ， 准 备 提 交 C N V D 。
4 . 因 为 提 交 C N V D ， 需 要 提 供 厂 商 信 息 ， 所 以 就 先 在 百 度 搜 了 一 下 这 个 公 司 ， 是 深 圳 的 一 个 公 司 ， 所 属 行 业 为 软 件 和 信 息 技 术 服 务 业 5 . 到 官 网 看 了 一 下 ， 发 现 存 在 注 入 的 产 品 是 他 家 的 一 个 相 亲 产 品 ， 找 到 相 关 产 品 信 息 ， 就 可 以 去 C N V D 上 提 交 漏 洞 了
6 . 一 定 要 记 得 ， 把 漏 洞 所 属 类 型 ， 改 为 通 用 型 漏 洞 ， 我 第 一 次 忘 记 改 了 ， 还 好 被 C N V D 的 老 师 发 现 并 驳 回 了 ， 才 有 从 头 再 来 的 机 会
7 . 审 核 成 功 后 ， 就 会 归 档 ， 一 般 通 用 型 漏 洞 审 核 的 都 比 较 慢 ， 但 是 给 的 积 分 会 比 较 高 ， 如 果 漏 洞 级 别 高 的 话 ， 归 档 之 后 会 颁 发 原 创 漏 洞 证 明 （ 我 这 个 不 知 道 会 不 会 给 ， 还 得 看 最 后 的 评 估 结 果 ） 。 M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理