大新闻openssl漏洞。。

节操

: M  b) W1 p0 r: q# l1 a# Q
话说淘宝，银联，12306都中枪
. Z( m5 `; n$ K$ U7 b* V* ~1 g& e; w
1 j2 @' x: P2 d: n2 D改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。
$ k. o; k( @- g. a* C

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
! B7 H* P+ X/ y3 R+ Z( f9 N
! F; R9 V% X/ B* C1 f顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
6 d  S# L; V9 q6 _3 f/ Z卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

; ]4 W1 C. o# d/ {' ?0 }顺便又看到cupid的裤子，各种流 ...

http://drops.wooyun.org/papers/1381
3 A  M( u1 H7 L; a$ I2 o- i  V2 L" }

只要不去登陆。。问题不大。。。
, `/ x; J) U- B! y. F0 H8 A
8 r$ Q3 q0 f9 Z4 G/ {不过看到cupid。。我也是菊花一紧。。

节操

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
1 l9 R8 h5 I! L4 S' i6 F. K
1 |3 W1 f1 o4 Q) E1 v0 P& P顺便又看到cupid的裤子，各种流 ...

! y1 e# C( W1 g: |8 T/ O- Q) L, G
2 g8 a- E" f1 [/ l% b. M
还是编辑了。。
* r; U2 `& e" G) C" H* |
/ q& T) b# k6 D/ Y: D7 U) H话说被这么一折腾。。基本都应该修复了吧。。
8 S& B; F6 c  x" K4 o

& U0 g+ ]7 a. @2 s) ~

hudba

: _: b1 u9 {0 F' c* C4 [0 c

河小马 发表于 2014-4-9 01:27
; y4 W+ Y$ P% u, z. V3 phttp://drops.wooyun.org/papers/1381

+ B8 o* G/ K7 I' x3 k* ^$ b5 Z登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
hmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹

花魂雪魄

' B4 n) _7 |2 N4 W. ~

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了
- `' m! x  x' Y+ b3 h

hudba

花魂雪魄 发表于 2014-4-9 02:11
, d3 w: ?  J2 H不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

( t/ h8 H: `/ Z" M* b: E嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧