大新闻openssl漏洞。。

节操

- I) K! f1 A. E* m- H
话说淘宝，银联，12306都中枪
; ^6 i5 U0 ^7 f; F% N; ~! @
! G+ f4 v% ?8 y7 F  U, l# u' m改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
6 X$ E+ P# V) c7 C3 {) o+ B求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
; F) n% K' \! P. O% J# t

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

) E/ ]. R  U9 ~/ h8 {7 @; ^顺便又看到cupid的裤子，各种流 ...

; D2 d; {! U7 Z( Z' M7 V; H: khttp://drops.wooyun.org/papers/1381

. }5 C1 ^+ L) ?4 m) ~$ n3 l$ [
只要不去登陆。。问题不大。。。
+ u1 |' S; R& b7 x! f
不过看到cupid。。我也是菊花一紧。。

节操

! ^7 Q, }! l; ]1 S3 w; W9 b

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
5 M: s( X( ~9 |/ H# s; s
顺便又看到cupid的裤子，各种流 ...

) T; X8 W4 W2 I+ a0 F
还是编辑了。。
& H2 e) z) j7 M. C/ V
话说被这么一折腾。。基本都应该修复了吧。。
# V' \7 @6 z# I8 ?4 N

7 V8 J& P  T7 T

hudba

河小马 发表于 2014-4-9 01:27
7 D1 F+ H; h/ {9 S. N* j7 C. F8 ]http://drops.wooyun.org/papers/1381

& y3 g7 d, L7 R5 T( ~登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
% B$ K  S7 ?: y8 Y* Y( [hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

hudba 发表于 2014-4-9 02:09
; C0 w  B  {& q* H. {& N3 _% D% B7 L" Z登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
. X0 p3 N. G( K( {hasoffers也有这个问题，不过貌似修复了
5 q: C; Z) _+ \, Z1 o/ l8 I

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧