大新闻openssl漏洞。。

节操

  _8 Y$ R0 J2 s5 r- A1 v* n: E9 p) i
8 d, t7 X' L. N) o5 C话说淘宝，银联，12306都中枪

改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
: {. H& a% e- e) i
# H7 s( Z* V' N+ c7 Z2 w顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
, p) b# Q- ~% P- v
! l, Q! M/ ^2 I7 L顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381

0 h  p2 V* L) `7 i. z4 v! z; G* n
; t1 m. I5 Q" |5 q# W+ Y6 }6 ^只要不去登陆。。问题不大。。。
( Q5 J4 ~* ^* Q( _
不过看到cupid。。我也是菊花一紧。。

节操

" W2 z8 X" Q! I$ w, u5 o1 e* o, r

花魂雪魄 发表于 2014-4-9 01:24
* V* l5 b) ^' K/ {6 s# }$ g  u+ E卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
$ d3 K( Y! }" N3 u6 X* e
顺便又看到cupid的裤子，各种流 ...

) ^. s& o. U( A# ~9 H. k: B5 V, H还是编辑了。。
  _/ D" Q6 I4 I& Z0 m# N
话说被这么一折腾。。基本都应该修复了吧。。
% t+ `2 ~5 k: c9 \# q2 B/ y1 A
$ E' d) {4 U9 e. A- O' k

* C9 D/ |6 m' i; R! {

hudba

河小马 发表于 2014-4-9 01:27
1 |+ g  z. X5 Dhttp://drops.wooyun.org/papers/1381

; {  D* `' W8 z! l: |登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
, Q5 l8 R  z8 M3 l# r9 o) G! Qhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
1 E3 Q2 [. X! i; n# ]

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

' Z( p( t3 I; T' O0 {' j不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
5 {3 u& N% f! \hasoffers也有这个问题，不过貌似修复了
% r0 B  A7 ^! p4 X3 `. H8 f4 A9 l

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧