大新闻openssl漏洞。。

节操

, z- n& q+ f! \; o
7 D) k5 t) I# \) b$ G4 @- M话说淘宝，银联，12306都中枪
* s  U; M3 j, v' `- g
改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
$ r# h  b2 b& j5 [0 n. h! s求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

& M3 \- O3 K) [9 B$ i& _顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
2 B  ^+ |8 W4 E, g; u+ }  s
) q$ h+ Z' R9 e, ~顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
) ~$ J$ y) h+ D7 _2 x0 c- G, _2 h
3 S0 x% M. H4 X7 {" b: F2 N2 T+ p, K5 y
只要不去登陆。。问题不大。。。
8 Z$ ]8 J2 x# q; l0 v0 u
不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
7 g2 g; \2 t) r
1 F2 k5 e$ Z8 g- {9 y) N! o' w顺便又看到cupid的裤子，各种流 ...

5 U; ]+ \/ Y  @5 S
0 ]) x" f. j; F9 t5 j4 i- k& b
还是编辑了。。
2 z- O5 ^. h2 f3 J7 u& W
. Z- G. W& h8 b0 Y+ b2 O话说被这么一折腾。。基本都应该修复了吧。。

1 {2 U/ C/ v- }+ |, K- W

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

: l! Y* `7 h. t# c; i4 \# y登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
/ {; O1 q) F; g6 v9 V

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

5 E! T1 J2 W7 g5 I不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
3 N7 [8 k$ S. S$ t+ \1 ohasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

9 o! Q+ m6 d2 E1 i( C嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧