大新闻openssl漏洞。。

节操

话说淘宝，银联，12306都中枪
  B9 d$ ]/ R& ^/ ?2 [1 L3 T
5 n, ~. _, A5 }; G+ U* U% |改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
8 K9 f- e, s0 }+ W求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
' c0 v) F# t9 L7 ~! ^  [7 M

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
- O( D% b  c; n+ Y# w卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
1 C& f1 h: J* d) S2 A
5 ?$ |! V; l0 {& x( y6 x! D
% V/ N! y# R- b5 f* y( c只要不去登陆。。问题不大。。。
/ Z- }0 {: M! Z/ l, d# C9 X  p
不过看到cupid。。我也是菊花一紧。。

节操

) T  G/ V/ g+ ~+ w, Z  s$ }1 [9 @& K

花魂雪魄 发表于 2014-4-9 01:24
  W6 _6 I  h0 f5 R% K卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
8 `4 S8 m! z7 Q0 X; q! A
( |. g9 i- _/ |% U6 l顺便又看到cupid的裤子，各种流 ...

; k* b* E& P4 J3 |' A, u4 u+ T" O2 _

还是编辑了。。
& L% y4 O' R  }  @$ [
6 @0 u- z4 I( c% ]话说被这么一折腾。。基本都应该修复了吧。。

hudba

河小马 发表于 2014-4-9 01:27
1 ]% {9 w) d: Z6 dhttp://drops.wooyun.org/papers/1381

* i+ h/ n8 T8 z2 |: X登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
: X9 I  x& T4 N- Jhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
: b+ ?3 y3 m) `

花魂雪魄

1 A. n. \. P3 p& [+ ?$ A; T+ e

hudba 发表于 2014-4-9 02:09
/ G& X. @* q# H: |8 R% C/ ]* u登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

* N; {( Q0 y0 R) \不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
% k9 |% F% _% C  j. X: s不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧