大新闻openssl漏洞。。

节操

0 o) E$ @8 `% r- X( ]/ M话说淘宝，银联，12306都中枪
# m: p; I" t3 L9 g3 Z9 R# ^
  ]2 |. x( i- i% @0 N改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
3 }( H: s; j" |5 u' W8 L求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
) ~# I' h# ?4 Z  d& A* \/ Y3 `1 }

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
6 B; Q( Y* \0 M
顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
! K$ p' h6 z% O& B
5 b/ K' Q- [" X2 R* H& Y  O# i
只要不去登陆。。问题不大。。。

* S/ i; ?2 h# U% J不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

5 G; m2 T; q! Z) L" p1 k1 e顺便又看到cupid的裤子，各种流 ...

! }8 `# [+ F+ b, I
- [  N2 p. W4 I" `6 G' B6 V
还是编辑了。。

话说被这么一折腾。。基本都应该修复了吧。。

8 m- l4 C% p% T  I

hudba

* B+ R6 d9 B! d

河小马 发表于 2014-4-9 01:27
, r( D5 I8 \) v( e% Z+ S% ihttp://drops.wooyun.org/papers/1381

- B% p6 [! R3 v( I登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
0 s7 s5 ]4 z/ O7 W6 m9 rhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

# }* e* M. s& A. F" M2 M& K$ T

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
: J' m: x+ A0 r4 M6 m) B4 n& ahasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

. ]: l! T- B; z% W* c嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧