大新闻openssl漏洞。。

节操

% j2 w, M3 v  X% r  B
# D; F$ v! q+ ]- [3 ?; E! U0 g话说淘宝，银联，12306都中枪

; I7 ~& c" a) U* p0 q/ @改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
8 _5 ]' l% Y1 Z8 _求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
4 f2 C2 r' L" R- L( b9 h$ W
4 ^3 K/ Z$ N. j$ N& W  G- K: ~, {3 U' S顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
, h* g  H9 M1 ]
' B4 T& K& v7 j8 T- N/ `顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381


只要不去登陆。。问题不大。。。

* Y1 e/ w% _$ T( e! K/ s7 R. m不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

$ K& N. \% T2 H1 S顺便又看到cupid的裤子，各种流 ...

2 \: G  b; C% {/ I* H还是编辑了。。
% d3 k3 v* ?7 X* \
话说被这么一折腾。。基本都应该修复了吧。。

3 ^$ A7 h6 h, b( f

hudba

! z& {! a/ t" L! X: S+ F4 w

河小马 发表于 2014-4-9 01:27
: w: E! o; j% o* k9 Dhttp://drops.wooyun.org/papers/1381

, K; y2 m0 i* g: x  K6 `登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
( ?; @( K, `9 d" J. Q4 g$ Ghmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

2 K0 _- P% ^5 B4 q/ k

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

6 Y: d# X4 D7 P1 j7 E& J不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
7 q( g4 P$ E; P不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

$ y  q: C! `# Z1 @; {! Y5 r嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧