大新闻openssl漏洞。。

节操

话说淘宝，银联，12306都中枪
# v6 k1 [' m% E
改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
) E; ?( J6 I' K& M8 ]. L求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
8 o% m0 J, p" ]7 d" k
顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
1 a* \) m' [# B9 U" \卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
9 @3 k3 R" [/ _7 N/ v

5 ?  G  ?: g6 H# u只要不去登陆。。问题不大。。。
- I. K7 c# C& V
不过看到cupid。。我也是菊花一紧。。

节操

4 Q3 c/ d' p4 x; x1 A8 ~* }" Q& A, o

花魂雪魄 发表于 2014-4-9 01:24
$ o0 ~2 `- Y1 n9 H卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
4 ]/ N& @5 q6 v/ e
- V3 ?7 M# g8 T! H+ \0 E顺便又看到cupid的裤子，各种流 ...

8 w! Q1 {. l# e8 j" }! R还是编辑了。。
, O4 u8 c1 C! p3 a3 O/ j& X7 r8 j
话说被这么一折腾。。基本都应该修复了吧。。

1 r5 ^: `# m' i* ?) U

5 }( Y/ _3 H6 P( j

hudba

河小马 发表于 2014-4-9 01:27
* `$ V5 m3 F6 |$ ]0 rhttp://drops.wooyun.org/papers/1381

' K) l6 _% F" t1 T" j! ~登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
; O% @! |. {2 Z2 Phmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

% C- P" l7 ]5 F  l, u

hudba 发表于 2014-4-9 02:09
8 y, k: O% {5 _登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

: m0 K# J. y2 k# c* J/ f" p不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
  v6 _( n" g* W+ q9 y

hudba

花魂雪魄 发表于 2014-4-9 02:11
( w3 _$ l, f- d不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧