大新闻openssl漏洞。。

节操

! S; t( `% C) s  I3 z: C
话说淘宝，银联，12306都中枪

" @* N' `: t! M- R/ V6 G9 K2 l! e改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

# a! M2 O. C* B. q顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
* V% _# b% V2 w6 l! I- i) K- u
顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
/ U- ]' a: a2 W) _$ }- ^( t
( Z  d1 ?) `0 J8 w$ L. }+ e
只要不去登陆。。问题不大。。。

不过看到cupid。。我也是菊花一紧。。

节操

/ [: w" g* D7 X* h) z5 F! s2 h

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

& d( s+ C' Q6 g' r  {7 i顺便又看到cupid的裤子，各种流 ...

: x# }7 w- q" ^
) I2 ^. B' {, ^1 @$ `) K
还是编辑了。。
5 g8 g0 C( \' i
4 {( m* y/ b9 r2 W" b: G, M话说被这么一折腾。。基本都应该修复了吧。。
, U/ v' J3 u' X4 e7 g* I! A6 P


: h4 d, a9 _# f! d

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

. [$ o4 y8 C( k5 m& S, E& w登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
- ]  D! f! [; ehmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
, `, |1 Y0 j/ o. Y  \! P

花魂雪魄

; x* s, z+ U0 |4 v! g7 d8 h/ Z

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
+ h4 x- G: v+ r* m) S9 L

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

, @4 D- `( L; |$ W3 J7 B) l嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧