大新闻openssl漏洞。。

节操

  X% M# j6 Y" J2 O# X话说淘宝，银联，12306都中枪

, C: W3 {3 \7 A改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
" Y, b0 {7 W  |7 R

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
/ z" A2 l" O) p" [+ e
5 c" J+ \. G5 m0 i2 Z' q+ g顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
) t$ i: i3 V: f# i
顺便又看到cupid的裤子，各种流 ...

$ p2 z+ j+ V6 [: w. O$ f5 uhttp://drops.wooyun.org/papers/1381
8 S: q% U/ F/ s7 D- m# l. E$ U- ?: r+ W

只要不去登陆。。问题不大。。。

$ ^3 Z7 M( E1 Z* u" d( `: B不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
! N; u9 K$ `/ u3 q* Z0 u& ?卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
: B, N9 l! N: G1 q/ C" S8 N7 D
; ?5 p  T) U: L( G顺便又看到cupid的裤子，各种流 ...

$ u, P) Y7 Y2 a7 V* y; T( K- i
还是编辑了。。
, Y  P. |; a; K& }. V. j& M1 Y# i
话说被这么一折腾。。基本都应该修复了吧。。
/ |; }( N( @  I6 l) S" [% d* j
4 w0 p3 O' P& ~; `

hudba

$ G( Y2 K  E. w/ u+ H

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

1 f# _4 R% v/ e8 A. G$ X% z, o# J登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
) H; m& {) Y+ |  V. f+ @

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

$ l/ f1 g$ [+ y2 G; [不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
* ?+ C) |2 l* N1 X1 j6 yhasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧