什么是CVE

CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。

CVE的官网

http://cve.mitre.org/.

CVE提交地址

https://cveform.mitre.org/.

CVE提交的技巧

1、在github上寻找目标找漏洞
2、在github上提交Issues
3、通过https://cveform.mitre.org/提交

CVE提交不需要通用，只需要单个事件型的就可以提交，大到二进制漏洞小到敏感信息泄露、CSRF都可以提交，而且只要没重复否能过，只要能访问到

CVE的提交需要做的准备

github的账户，用来写漏洞文章或者去开源项目下留下留言，以证明漏洞
谷歌邮箱，因为CVE的发放需要邮箱作为媒介，如果你使用139邮箱这种国内的，结果可能不是很理想
百度翻译，CVE提交需要英文方式提交，所以为了能更快的通过，github的Issues和文章需要英文写

CVE的提交步骤

在github找到漏洞之后，需要通报厂商Issues
这一步的目的是为了厂商通报，建议选取开源项目，需厂商确认，否则CVE不一定会下发成功（https://github.com/liufee/cms/issues）

在开源项目厂商留言截图后，就可以去快乐的提交了

可能有人问，那如果是设备的漏洞或者是互联网上非开源项目能提交吗？怎么提交？

花样作死小技巧，github装逼博客

https://github.com/.

之后选择 “settings->pages->Choose a theme”

随意选个主题就好了，点击“select theme”

新增一个readme，用来写漏洞细节，当然了你也可以从代码里写

写好之后，点击保存即可

那么写好之后如何去访问这个项目呢？

ok，准备工作都完毕了，等待CVE邮件回复即可

收到回复之后，你也可以给人家写骚扰信，开玩笑的，这之后只需要等半个来月即可

总结：这玩意比CNVD原创漏洞证书来的简单

CVE的提交与Github写入技巧相关推荐

github搜索技巧小结
关于搜索对自己而言,这是篇迟来的重要的笔记,github是宝库,搜索方法不当可能与珍贵的代码擦肩而过,于是将常用搜索方法分类总结以备不时之需: 个人常用搜索方法总的来说分为作者和内容两种,按照自己的 ...
GitHub搜索技巧找到好项目
前言众所周知,github上有很多开源的好项目,但如何在茫茫hub上找到自己想要的好项目需要一定的技巧,而github恰巧提供了很好的搜索功能供我们发现自己想要的资源. 一.进入github 网址: ...
记录Android Studio项目提交到github上的出错处理
首先是按照网上的教程进行了一次提交,具体见http://web.gxzj.com.cn/News.aspx?id=325505 记得当时出现过这个错误Can't connect to reposito ...
使用git提交到github,每次都要输入用户名和密码的解决方法
使用git提交到github,每次都要输入用户名和密码的解决方法参考文章: (1)使用git提交到github,每次都要输入用户名和密码的解决方法 (2)https://www.cnblogs.co ...
本地代码替换到某个提交点_github教程 -- Windows平台下如何将项目华丽的提交到Github上...
一.准备工作 1.下载msysgit (点击下载msysgit) 2.注册github账号,在GitHub上新建项目,点击"New Repository",然后填入项目名称.描述和 ...
小白入门学会将Eclipse中项目提交到github
场景在Eclipse Jee Photon中新建项目,想要将此项目交由Git管理,并将代码提交到Github上. 高版本的Eclipse自带GIt插件,低版本的Eclipse需要自行安装Git插件. ...
如何在window上把你的项目提交到github
1.首先你需要在https://github.com/ 上注册一个账户 2.注册成功以后,你需要新建一个repository(储藏室),这个用来存放你要上传的项目点击中间的带加号的图标就可以新建re ...
开发基础之使用git把项目提交到github托管
开发基础之使用git把项目提交到github托管本文将讲解如何把本地的项目代码提交到github托管. 需要你对Linux命令或者shell命令熟悉. 至于如何使本地和github添加私钥以及用户名 ...
解决 CefSharp WPF控件不能使用输入法输入中文的问题（代码已提交到 github）
首先,本文所有代码已经提交到github,需要的可以直接从github获取:https://github.com/starts2000/CefSharp,希望可以帮助到有需要的朋友们. CEF 简介 ...

CVE的提交与Github写入技巧