大新闻openssl漏洞。。

节操

2 V" T( N! Z  h
话说淘宝，银联，12306都中枪

& ^9 f: {# S3 q( o$ @改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
) P1 b% [; L8 j卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

: R, w# @2 T. Y# y顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
# A- K3 E$ R% s' l; `+ f/ F

& `% E0 s+ |3 Q0 a- i$ q只要不去登陆。。问题不大。。。

不过看到cupid。。我也是菊花一紧。。

节操

, v0 E( m% H) h& @0 g& F! U6 I) x

花魂雪魄 发表于 2014-4-9 01:24
" @% E* f; @/ r2 L/ I* b* Q6 c: a卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

9 V& h7 ^5 p' Z; @( t
; X; y, i; \" x3 N# e, q: n& N
7 u" h( I3 c( y1 M( h+ \4 `9 L还是编辑了。。

/ b0 ~, u8 f- O0 X& x% J! V话说被这么一折腾。。基本都应该修复了吧。。
; H: P' J, T$ }7 z0 w$ k

7 }# e; m3 k) q+ q5 B8 A9 M; p6 u
# S7 U; A: C7 q' d% l

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

/ L7 t2 D' {) E# Y) o% C登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
4 h8 F. }( x3 n$ N

花魂雪魄

hudba 发表于 2014-4-9 02:09
. H& p6 d# u  m# z2 @) ~& ?7 S登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

4 d  @% w* r5 U# R不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
6 z5 `- i- a* w1 i( Nhasoffers也有这个问题，不过貌似修复了
/ G) X$ p) m" I2 h  d) D- Q3 f

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧