CNVD证书经验分享
2026-02-02 20:28:34
CNVD证书经验分享
一、CNVD证书简介
国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。CNVD证书是对白帽子原创性贡献的证书证明，现在很多单位招聘安全人员都会优先考虑有漏洞挖掘实战经验的，尤其是持有CNVD证书的候选人。
二、CNVD证书获取条件
- 通用型漏洞：对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分），CNVD将给予原创漏洞证明（即CNVD漏洞证书，电子版）。
- 事件型漏洞：涉及党政机关、重要行业单位、科研院所、重要企事业单位（如中央国有大型企业、部委直属事业单位等）的高危事件型漏洞，CNVD也将颁发证书。事件型漏洞的证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类。
此外，对于注册资金5000万以上，且满足一定测试案例数量（如黑盒测试案例10或以上，包括3个复现案例和7个其他案例，其他案例不要求复现）的漏洞，也可获得CNVD证书。白盒测试则需要提供源码以及漏洞处代码调试过程，包含截图和原因。
三、我的CNVD证书获取经验
目标定位：
我首先选择了注册资金超过5000万的网络科技和软件公司作为目标，但发现这个目标过于庞大，且体验不佳。
接着，我转向白盒代码审计，专门找大厂的CMS进行审计，这需要较好的审计功底。
最后，我挖掘了edusrc（一个面向学校的漏洞挖掘平台），因为学校数量众多，且很多公司专门为学校提供各种系统，这些系统大多安全性不高，容易挖掘也容易找案例。
搜索案例：
我利用百度、谷歌（使用hack语法搜索标题、URL、公司等关键内容）、fofa（查看特征，利用body查看案例）等搜索引擎进行搜索。
我还利用了其他搜索引擎如搜狗、必应等。
同时，我也查看了漏洞厂商的官网，有些会把顾客列出来，这也是一个获取案例的途径。
漏洞挖掘与测试：
在挖掘过程中，我遇到了中危漏洞如任意密码重置、越权、SQL注入、绕过登录验证等，以及高危漏洞如命令执行、文件上传等能拿shell的操作。
当我拿到shell但又找不到足够案例时，我转向了白盒审计。很多管理员都会对源码进行备份，我可以直接下载下来进行审计。
证书申请与反馈：
我既有白盒案例也有黑盒案例，再加上一个弱口令案例，一共获得了三本证书。
在申请过程中，我遇到了一个问题：我的白盒测试案例被误认为是黑盒测试案例。后来，我通过发邮件反馈并提供了详细的测试过程和截图，才成功获得了证书。
四、总结与建议
- 选择目标要精准：不要一开始就选择过于庞大的目标，可以先从小范围开始尝试，逐渐积累经验后再扩大范围。
- 利用多种工具和方法：在搜索案例时，要充分利用各种搜索引擎和工具，提高搜索效率。
- 注重白盒审计：当黑盒测试遇到困难时，可以尝试转向白盒审计，这往往能发现更多的漏洞。
- 及时沟通与反馈：在申请证书过程中，如果遇到问题或疑问，要及时与CNVD工作人员沟通并反馈，以便及时解决问题。
希望以上经验分享能对大家有所帮助，祝大家在漏洞挖掘和CNVD证书申请过程中取得更多成果！
热门标签
