CNVD-Hunting

KO | EN

gitlite — search

#python #react #typescript #go #android #rust #deep-learning #macos #awesome #cli #vue #awesome-list #ios #mcp

(★ 9)

CNVD漏洞高效挖掘 - 从目标侦察到提交的全流程技能包

CNVD-Hunting Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# 🎯 CNVD 漏洞高效挖掘

> 从目标侦察到 CNVD 提交的全流程自动化技能包

[![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://raw.githubusercontent.com/kuku-20/CNVD-Hunting/main/LICENSE)

---

## 📦 包含内容

```
skills/cnvd-hunting/
├── SKILL.md                              ← 7阶段完整流程
├── assets/
│   ├── code_snippet.png                  ← 代码截图示例
│   ├── sqli_poc_cmd.png                  ← 命令截图示例
│   └── sqli_poc_resp.png                 ← 结果截图示例
├── references/
│   └── crmeb-case.md                     ← CRMEB 实战案例
└── scripts/
    ├── crmeb_poc.sh                      ← CRMEB 自动化 PoC 脚本
    └── generate_code_screenshot.py       ← 截图生成器（代码/命令/结果三图分离）
```

## 🧭 流程概览

| 阶段 | 内容 |
|------|------|
| **阶段〇** | 产品选择 — 高 CNVD 录用率导向 |
| **阶段一** | 本地环境搭建与漏洞确认 |
| **阶段二** | FOFA 公网目标测绘 |
| **阶段三** | 弱口令登录与公网验证 |
| **阶段四** | 白盒 + 黑盒双重佐证 |
| **阶段五** | 漏洞报告撰写（三图分离） |
| **阶段六** | CNVD 提交 |
| **阶段七** | 法律与伦理边界 |

## 🛠️ 工具链

### 截图生成器

`generate_code_screenshot.py` — 纯 Python 实现，无需浏览器，支持中文显示。

**三种独立截图模式：**

```bash
# 1. 代码截图（语法高亮 + 行标注）
python3 generate_code_screenshot.py \
  -f vuln.php --highlight 6-8 \
  --mark "[!] SQL 注入点" -o code.png

# 2. 命令截图（终端风格）
python3 generate_code_screenshot.py \
  --mode terminal \
  --cmd "curl -s 'http://target/api?...'" \
  --resp "$(cat response.json)" \
  -o scenario1.png
# 输出: scenario1_cmd.png + scenario1_resp.png
```

### 自动化 PoC

```bash
chmod +x crmeb_poc.sh
./crmeb_poc.sh http://target admin 123456
```

## 📋 CNVD 提交流程

1. 在 CNVD 官网注册账号：https://www.cnvd.org.cn
2. 进入「漏洞报送」页面
3. 填写漏洞信息并上传 PoC
4. 等待审核（通常 1-4 周）

**提高通过率的关键：**
- 公网可达的验证环境（最大加分项）
- 白盒代码分析 + 黑盒验证双重证据
- 三图分离：代码图 / 命令图 / 结果图
- 自动化 PoC 脚本

## 🚨 法律声明

本技能包仅供授权的安全测试使用。在公网目标上测试时：

- ✅ 允许：使用弱口令登录、发送注入 payload、提取密码前几位作为证据
- ❌ 禁止：删除/修改数据、写 webshell、拖库、DDoS、公开披露

请在获得授权后进行测试，违规使用后果自负。

## 📄 License

MIT

CNVD-Hunting

CNVD-Hunting Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

CNVD-Hunting

CNVD-Hunting Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README