大新闻openssl漏洞。。

节操

4 P* |& R- K& L& N9 ^  V
: A" ?. h" `# v$ n/ j8 h话说淘宝，银联，12306都中枪

: g/ Y: s1 |- \9 G! T* v$ i改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
% {2 W9 f9 Z  k2 F卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

, c* ?6 [/ t- `2 e顺便又看到cupid的裤子，各种流 ...

/ A' B8 A* u$ H' s; ^+ k$ X9 A0 D% D7 Khttp://drops.wooyun.org/papers/1381


只要不去登陆。。问题不大。。。
$ U2 V2 ]5 t& T! Q2 z
' }0 p, w( O7 i+ J不过看到cupid。。我也是菊花一紧。。

节操

4 I3 m/ b/ D. |5 Z( F. t

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
+ I/ V5 K5 Z( G& T( {
0 C3 B- x1 h! ^& a% E顺便又看到cupid的裤子，各种流 ...

8 A; @( d( S: |: E: g% m# Z$ [

: _( c& F" b5 |% X5 i还是编辑了。。
: Q0 n9 t& ?2 C: \, k- i; a/ q
1 Z) @1 u# p1 I3 [话说被这么一折腾。。基本都应该修复了吧。。



4 R8 K) e$ o1 g8 n% \5 e% g: O

hudba

# g# G  ]( h: I6 L; o2 ^; {$ ]5 U# N8 ?

河小马 发表于 2014-4-9 01:27
0 ^6 x# T! q; B# Fhttp://drops.wooyun.org/papers/1381

" ]0 h+ w% b7 {, Q6 D登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
/ X, u  k+ n3 E4 Y7 C$ K" [9 uhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

- d) U5 `6 j1 k1 Y% r9 P不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
; w. I, t5 K1 s  \" I; o; }6 Z

hudba

花魂雪魄 发表于 2014-4-9 02:11
4 x" V# u" h: G9 ?不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧