小白快速拿CNVD证书的特殊方法

CNVD证书获取条件

事件型
事件型漏洞必须是三大运营商(移动、联通、电信)的中高危漏洞,或者党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大型企业、部委直属事业单位等)的高危事件型漏洞才会颁发原创漏洞证书
时限要求:事件型漏洞验证不超过1个工作日,通报到涉事单位时间不超过3个工作日
通用型:
对于中危及中危以上通用型漏洞(CVSS2.0基准评分超过4.0分),以及涉及党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大型企业、部委直属事业单位等)的高危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类),CNVD将给予原创漏洞证明(即CNVD漏洞证书,电子版),该证明可通过编号在CNVD官方网站进行查询跟踪
时限要求:通用型漏洞验证取决于复现条件,通报到厂商时间不超过5个工作日。对于处置周期,视处置难度和修复情况而定
时限要求:按周对上一周归档漏洞且满足证书颁发条件的进行批量制作。附:图1

案例探测

利用空间测绘,这里以FoFa为例,我们可以搜索一些常见的系统可能使用的名称,比如说”管理系统”、”登录系统”、”Login”等等。

图片[1]-小白快速拿CNVD证书的特殊方法-可能资源网

这里发现一处后台界面登录点

找到系统之后,看看归属于哪个公司,判断其归属于哪个公司,然后去爱企查或者天眼查等查企业信息等网址对归属公司进行一个简单的搜索,查看其注册资产是否5000w+!!!

注册资产超过5000万,这套系统就满足发放证书的基本条件了,我们就可以进行一些简单的测试,假如没超过5000万,我们就不用进行测试了,因为即使测试到可利用点也无法获取相关证书。附:图4

通过查看注册资产发现超过5000w即可进行下一步,有了目标以后,我们可以使用隐藏目录FUZZ,在源代码中、js文件中查看一些后台的url,还可以通过修改请求的状态码如把0改为1,False改为True等等。附:图5

这里尝试目录扫描(目录扫描的工具很多就不一一介绍了),对隐藏目录进行浏览,发现某目录下让设置一个xxid数,所以猜测可能存在SQL注入。

添加上id数后,放入Sqlmap中小小的跑一下发现确实存在sql注入,点到为止,空间测绘查询相关关键字,收集一波站点。只要案例满足10例就可

教程所用相关网站及工具
资产收集:fofa
目录扫描:dirsearch
注入检测:sqlmap
漏洞报送:cnvd(国家信息安全漏洞共享平台)

1.搜索资产
2.核实资产所属公司
3.检查公司注册资产是否超过5000万
4.利用目录探测工具探测(作者使用的是dirsearch检查响应为200的路径)
5.查看是否存在注入(python sqlmap -u url地址)
6成功注入
7.收集10个相同资产复现
8.编写复现报告
9.提交cnvd平台
10.耐心等待审核复现漏洞
11.等待审核完成
12.审核完毕,证书到手

THE END
相关推荐

公与淑婷厨房猛烈进出

公与淑婷厨房猛烈进出-可能资源网
公与淑婷是一对热爱烹饪的夫妻,他们的厨房每天都充满了热闹和美味的香气。公和淑婷从小就对美食有着极高的追求,他们经常一起探索各地的特色菜肴,并尝试用自己的方式进行改良和创新。 每天早...
可能的头像-可能资源网可能5个月前
0520

野花日本大全免费观看直播

野花日本大全免费观看直播-可能资源网
《野花日本大全免费观看直播》是一本关于日本野花的全面指南,它提供了丰富多彩的内容,让读者能够更好地了解和欣赏日本野花的美丽。 这本书以清新的风格展示了各种各样的野花,包括樱花、菊花...
可能的头像-可能资源网可能5个月前
035

(ios应用)夜猫阅读v1.0小说漫画干净无广告

(ios应用)夜猫阅读v1.0小说漫画干净无广告-可能资源网
【应用名称】:夜猫阅读 【应用版本】:1.0.5 【测试机型】:iPhone x 【应用大小】:29.1mb 【软件特色】:相比于上次发布的更加整洁也是小说漫画都有可离线下载,内置源可切换 【安装说明】:...
可能的头像-可能资源网可能5个月前
0316

cloudflare的免费且神奇的功能

cloudflare的免费且神奇的功能-可能资源网
cloudflare我习惯叫CF,是知名的CDN服务商。有些不太了解CF的朋友在搭建代理的时候,可能遇到过很多奇怪的问题,其实用CF套一下就完美解决了。cf的免费注册地址:https://dash.cloudflare.com/s...
可能的头像-可能资源网可能9个月前
0162

啊宝宝好会夹啊高黎

啊宝宝好会夹啊高黎-可能资源网
啊宝宝真是个聪明的孩子,他夹东西的技巧真是让人惊叹。无论是夹小玩具还是夹书本,他都能轻松地完成任务。夹东西不仅需要灵巧的手指,还需要良好的触觉和眼手协调能力。啊宝宝在这方面表现得非...
可能的头像-可能资源网可能5个月前
011

欧美大尺寸suv,观后感:饱含哲理的思想之旅

欧美大尺寸suv,观后感:饱含哲理的思想之旅-可能资源网
我最近观看了一部关于欧美大尺寸SUV的纪录片,对于这种类型的车辆,我有一些观后感以及引发的一些思考。 首先,欧美大尺寸SUV给人一种豪华而精致的感觉。它们设计独特,线条流畅,外观酷似一件...
可能的头像-可能资源网可能4个月前
028