大新闻openssl漏洞。。

节操

3 ?6 m- J* e, C
话说淘宝，银联，12306都中枪
) P- R/ o0 j$ }! m- x) n
2 T6 S5 u! h+ ~  \. ^改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
8 \8 ]! @- r, x; s1 \求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
6 a' U. r  G# j

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
9 j8 N* R3 w1 y4 o. H0 e
顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
' v9 r9 n0 ^/ e% d卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
0 @6 j0 ]$ e! i) m
" `% M8 M+ {2 O! X顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381

7 Q2 ]3 F  t1 V: E& w# w* G0 p
5 E- c: P# N4 I只要不去登陆。。问题不大。。。

+ o1 H6 i! R! {. ~4 U8 f, B6 H不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
4 m0 M( s0 F- M; F& r/ X- C
' H" P( G- S) t4 s2 m. i顺便又看到cupid的裤子，各种流 ...

' {( e7 b8 Y" _  Z

还是编辑了。。

话说被这么一折腾。。基本都应该修复了吧。。
0 Q4 [. U/ l3 B+ q; t! B, X
! r8 U5 B" c) p8 m; g

. M% T7 m% P% O- s5 Y

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
" d- l$ w* G! L# H# [( `/ ~hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

& V8 T: k+ q( E$ D- }不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
! X( u3 R6 W- m% ~( m6 A不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

3 V" C& E7 G2 \% U& ]: H嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧