迩来由于工作需要，计划弄一个CVE编号。
研究之后发现VulDB这个CNA给编号的速度比较快，以是就它了：
0x00 起首要预备好一个0day
0x01 VulDB注册
先申请注册一个账号登录。
0x02 提交漏洞
然后选择去提交一个漏洞。
（以下必须全英文利用，老外看不懂中文）
如上图，点击ENTRIES—>ADD进入漏洞提交页面：
Vendor写公司（比方微软）；
Product写具体的产物（比方windows或者wordpress）；
Version写漏洞受影响的版本，好比写<=1.1.1
Class就是漏洞类型，比方RCE，XSS，SQLi等等；
Summary写漏洞的概述。比方：xxxCMS中发现了一个被归类为严峻的漏洞。这会影响文件xxx.php的未知部门。对参数DID的利用导致RCE。
下面另有一个Advisory / Proof-of-Concept，这个就弄一个Github项目，在Issues里具体描述你发现的漏洞的分析过程，截图，修复建议等等，力图让漏洞审核人员一眼就懂。
填完之后就可以提交了。
然后就会收到VulDB发来的漏洞收到的邮件：
0x03 等候
第一次提交可能会慢点，我提交的流程如下：
(1)Received.（第一天）
(2)Needs analysis by our data team.（第二天）
(3)Needs additional analysis by our data team.（第三天）
(4)Needs investigation, please be patient.（第四天）
(5)Needs additional investigation, please be patient.（第五天）
(6)Contacted external party, please be patient.（第六天）
(7)Waiting for feedback by external party, please be patient.（第七天）
(8)Still waiting for feedback by external party, please remain patient.（第八天）
(9)Asked external party again for feedback, please remain patient.（第九天）
终极：Accepted（第十天）
0x04 公开CVE编号
然后就收到了漏洞接收邮件，同时给了四位数的CVE编号（漏洞比较水，没有资格得五位数的编号）：
这时候CVE编号还没公开，别人还查询不到：
接下来就去CVE申请公开漏洞编号：
照我上面的填，Select a request type填Notify CVE about a publication，下面那个框框填邮箱。
底下另有3个框框，照我上面的填。
然后提交，就会收到CVE的邮件：
然后CVE编号就可以查到了，可以看到有具体的漏洞描述（这个编号并不是我的，我不可能把我的编号放出来，嘻嘻）：
------end-----
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
