大新闻openssl漏洞。。

节操

9 g5 v% R  C$ T* U) t0 q) E0 G" ~话说淘宝，银联，12306都中枪

1 ]4 o+ x7 L+ ?% ?: F# a1 `改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
2 S( I, F  X. A3 l  o; D' m求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
  s, U. N$ ]( f1 z

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
8 F* E  ]$ d' h: ^  \
7 Q+ v( R, B* n% e& H, j- [顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
" d1 n! `: B/ C' z卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
: R2 q9 _' _9 X; d
8 T  K& y/ A# |- T# t, c* J: O顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
# _* r3 l" z) ~" a, I/ Y/ Z9 u" e

# [8 z) i- B/ ]& O$ u9 w# {+ o只要不去登陆。。问题不大。。。
. ]/ Y0 t! `4 C9 B
3 _/ r) m+ m' M& o3 J, O( j+ ^不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
3 l3 A- x- m0 K- a卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
: K5 R- J- X' \
顺便又看到cupid的裤子，各种流 ...

' s8 L# [4 U, @4 n% ]
8 D' }( @4 x% Q/ c8 h还是编辑了。。

2 q# K8 G: p) \7 f话说被这么一折腾。。基本都应该修复了吧。。


3 L) z) r  Z9 b1 ?) z3 E
/ N4 R: o4 F, x

hudba

( Q1 q) Q7 O" `) I; |/ V

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
: C1 R/ e% v9 J* v9 x( l

花魂雪魄

! ?. g* f1 b  T+ v3 X

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
( V3 A6 [# T* a0 P

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧