大新闻openssl漏洞。。

节操

! {* k/ T3 }* [: q0 L
话说淘宝，银联，12306都中枪

, |0 p! Z% `8 r* F/ ]0 _改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
9 A8 m6 t' h" a) i$ ]6 R求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
  P+ j3 f  C# a2 `8 ]

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
+ z, j! k. v# E
顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
. _$ T& G" m5 O3 g2 K卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

  z( I6 i5 M* ]0 |' lhttp://drops.wooyun.org/papers/1381

/ r$ O. I9 q6 ^3 j7 j5 o2 n  W
% T# Q4 w* h5 c4 D只要不去登陆。。问题不大。。。
. m9 I% u5 {* y- T# |! Z- {, l
6 {$ s. Y: J5 l! }3 E1 I* t. K不过看到cupid。。我也是菊花一紧。。

节操

5 x4 w% \- ~, G& b7 }# w' n5 S9 R$ O

花魂雪魄 发表于 2014-4-9 01:24
! K- _- s' h# O- h7 E0 e卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
7 }8 _2 S9 u* v8 [8 A( e4 }2 D
# }) q3 V5 z/ R1 u1 C! I; K顺便又看到cupid的裤子，各种流 ...

8 E8 u4 W4 d7 ~8 l

- C/ p( D1 O. D) ]# [, w还是编辑了。。

) U+ b4 \* G9 {1 q话说被这么一折腾。。基本都应该修复了吧。。
, m/ S* N) ~# A) u4 X

& `. e7 W9 s, Z4 D% ]
$ X! q! u7 ]2 n# E0 n; Y# J

hudba

- C/ M6 I" Y/ w' ^/ D

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
; I% S. b. F; p7 w' ~/ B2 {

花魂雪魄

8 l2 f* p/ r" j: D# Z

hudba 发表于 2014-4-9 02:09
/ ]8 `9 V( y1 j) l( H* ]# s登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

- u( N0 B' G3 _  W5 D) L! J0 y不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
  O. h9 v/ _. |; L6 s7 S不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

3 j7 {1 \& a5 u  U- Q: `; l, W嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧