原创漏洞，是软件缺陷还是创新的机遇？

1、原创漏洞的定义：

原创漏洞通常指的是在软件、系统或网络中首次发现且未被公开报告过的安全缺陷，这类漏洞对于提升网络安全性至关重要，因为它们可以被及时修复，防止被恶意利用。

2、通用型漏洞的特点：

不同于事件型漏洞（单例网站存在的漏洞），通用型漏洞影响同一建站厂商的多个建站网站，存在相同类型的安全缺陷。

提交至cnvd等漏洞平台时，通常需要提供至少10个案例，并复现其中3例，所有案例必须属于同一建站厂商且具有相同的漏洞类型。

为了获得证书，漏洞的危害评分需超过5.0分，即达到中危及以上级别。

另一个关键要求是涉及的建站厂商注册资本需超过5000万元，这增加了挖掘通用型漏洞的难度。

3、信息泄露型漏洞：

本次讨论的信息泄露型漏洞，是指攻击者能够下载网站的源码备份，导致敏感数据如服务器数据库连接信息、配置信息等被泄露。

这种漏洞可能通过访问特定的URL（如http://xxx/admin.zip）来触发，允许未经授权的下载整站源代码或部分页面代码。

4、漏洞挖掘思路：

通过访问特定URL找到源码备份目录，下载源码进行分析，查找敏感信息泄露的情况。

利用搜索引擎和空间搜索引擎（如fofa、ZoomEye）搜索同一建站厂商的其他网站，检查是否存在相同漏洞。

使用Google Hacking语法和天眼查等工具辅助发现更多潜在受影响的站点。

5、漏洞利用方式：

从源码备份中提取数据库文件，使用数据查看器分析管理员账号密码等信息。

如果未设置host限制，可以尝试登录后台，进行越权访问或其他操作。

通过代码审计找出后台登录界面和其他敏感信息，进一步利用漏洞。

6、注意事项：

不是所有相同建站平台的站点都会存在相同漏洞，需要耐心和细心地验证每个站点。

搜集足够数量的案例并整合成文档后，提交至cnvd等漏洞平台等待审核归档。

原创漏洞的挖掘是一个复杂但重要的过程，它要求挖掘者具备深厚的技术知识、敏锐的洞察力以及不懈的努力，通过上述步骤和方法，可以有效地发现和利用这些漏洞，从而帮助提升网络环境的整体安全性。

各位小伙伴们，我刚刚为大家分享了有关原创漏洞的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！