大新闻openssl漏洞。。

节操

; C1 r0 I9 b2 \( C
( U. P) A6 y, H( u3 g话说淘宝，银联，12306都中枪
6 i, @' `$ K! x( k4 l, \
改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
$ K3 g4 p+ s) Z3 X求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
# f0 A: `8 f, k: A
顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
, ^) S% P! Z# q2 p1 c% Q5 a卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
* F) D  L. u- \3 e5 U3 v
顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
3 Y6 t2 h- b& g! }9 y9 L

只要不去登陆。。问题不大。。。
( ]! E. W( w0 f' E' H
0 h( K9 i# A! c# U2 J不过看到cupid。。我也是菊花一紧。。

节操

1 v8 A1 w- y) Q

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

# _- x" w$ R2 i7 C+ b( u8 }

还是编辑了。。

; x9 E9 C% Z+ ?- x7 W- J: m话说被这么一折腾。。基本都应该修复了吧。。

. _& K4 U. ]& h/ I  [
; {% X% f4 \- _

hudba

# f6 A5 b% ^/ h- d5 T/ U; c5 ~

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
# ^# ]5 d2 U; j2 L1 G6 E0 k2 M; [; Phmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
4 b" R' @" q1 U" [0 `2 z0 H6 I

花魂雪魄

) O+ J3 V8 q- n- }

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
6 P. {7 K/ T, ?' {9 y4 f) bhasoffers也有这个问题，不过貌似修复了
' n: W2 P5 D- p" z: ]

hudba

花魂雪魄 发表于 2014-4-9 02:11
7 a! E3 Y! p' p7 B6 D! L不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧