大新闻openssl漏洞。。

节操

  i2 O0 x* E: o/ Y! b8 B; ?话说淘宝，银联，12306都中枪
: a* V1 L% I7 T
" U5 v: C5 w* B" o! g: J改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
" y6 ?- N0 _2 ~: d1 I求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
; V- a1 V5 C: |" N
0 i$ |1 p7 P$ t' q2 M) w7 x/ t7 Y顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

  U6 Z# {/ X% {顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
9 \7 Q+ |3 M0 k. G' V5 u4 x' u

只要不去登陆。。问题不大。。。

不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
, z' m. m, Q% Y卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

* P1 w5 M0 {6 h, C: ]; P

还是编辑了。。
7 Z$ b; v! @/ s5 u9 t, X# o8 W
) _$ n3 L1 o! s& J( u/ o$ |+ Q话说被这么一折腾。。基本都应该修复了吧。。
% W' k! J  K6 I# W3 N% N1 X
- q. o: e1 k3 o3 W% ?

7 C( T6 m( ^4 K' n& }9 C

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
" u' u+ U$ c1 vhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
; W. J/ i5 z5 K# L/ C+ Q0 w9 W

花魂雪魄

) A5 o, C5 w+ l% ^; Z5 O9 e/ V

hudba 发表于 2014-4-9 02:09
7 d4 V3 b# f3 Y- R; {8 V$ M" x登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

6 A& X( R0 @0 R5 `$ r" h不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
/ z% b, X+ G  L4 j6 \0 Z" dhasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

- _! q, Q  _2 i4 p# `2 n嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧