大新闻openssl漏洞。。

节操

% h! z# K( Y0 x- n& ]5 z
话说淘宝，银联，12306都中枪
8 X4 Y5 W' h# f( c
, P% s$ w* l) o8 _3 X改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
; O: H1 |# p4 t" c' J0 O8 x
顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
0 q/ l& x9 R$ x+ z+ @" }) }1 }卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
0 p  w) d0 U3 F  Q2 [/ @
$ k# \  M3 m7 _5 `顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
9 p& z' p3 j  m) c9 I& |  ]3 X9 A
- }% t+ [5 ^. o+ M& p; Z/ S4 V
9 q5 l. {' x& s4 s$ _; q只要不去登陆。。问题不大。。。
0 ]$ E0 K7 u( }
! u+ }, V+ ?) W# p. G9 m不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
  ?0 m; x/ c: V
' m6 P. z, A) l7 \! l' x( N顺便又看到cupid的裤子，各种流 ...

还是编辑了。。
7 _( I9 C8 m5 f' A& d/ V+ e. d
话说被这么一折腾。。基本都应该修复了吧。。
+ m- m8 y- m0 d% H

3 R# y/ R' ~- g5 ]) Z( R2 C

hudba

河小马 发表于 2014-4-9 01:27
# v; l) z- L% Lhttp://drops.wooyun.org/papers/1381

; T8 S& W, D+ ]* j! l) J登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
) T" Q' F6 F; h: L8 Y5 Fhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

. c, e6 N9 E, Z% q% N

hudba 发表于 2014-4-9 02:09
2 L; k7 ]; x4 k4 S% r登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
# n+ J; [1 g0 Y& G- p3 e9 zhasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
) Z% a- B% l, K2 q2 S) F1 i+ @不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧