命令 输出结果 修复建议 1. 若发现出现漏洞的服务器，立刻下线，避免其继续暴露敏感信息。 2. 停止旧版本的SSL服务，升级新版SSL服务。 ...
分类：
其他好文 时间：
2020-05-22 12:53:52
阅读次数：
242
OpenSSL Heartbleed漏洞的公开和流行让许多人兴奋了一把，也让另一些人惊慌了一把。 单纯从攻击的角度讲，我已知道的，网上公开的扫描工具有： 1. Nmap脚本ssl-heartbleed.nse： http://nmap.org/nsedoc/scripts/ssl-heartblee ...
分类：
其他好文 时间：
2020-03-06 13:42:48
阅读次数：
93
OpenSSL1.0.1版本 Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。 ...
分类：
其他好文 时间：
2019-10-11 00:39:26
阅读次数：
139
心脏滴血漏洞： OpenSSL在实现TLS和DTLS的心跳处理逻辑时，存在编码缺陷。OpenSSL的心跳处理逻辑没有检测心跳包中的长度字段是否和后续的数据字段相符合，攻击者可以利用这一点，构造异常的数据包，来获取心跳数据所在的内存区域的后续数据。这些数据中可能包含了用户名，用户密码，用户邮箱等敏感信 ...
分类：
其他好文 时间：
2019-08-19 23:04:40
阅读次数：
92
下载&安装bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box，但是有好多漏洞是bee-box里边有，但单独安装bwapp没有的，比如破壳漏洞，心脏滴血漏洞等。我这里主要用bee-box进行介绍。下载地址【传送门】开始搞事情0x00HTMLInjection..
分类：
移动开发 时间：
2017-07-24 16:18:50
阅读次数：
652
Port information21 ftp 主要看是否支持匿名，也可以跑弱口令22 ssh23 telnet79 Finger80 web 常见web漏洞以及是否为一些管理后台111 rpcinfo161 snmp389 LDAP443 openssl 心脏滴血以及一些web漏洞测试445 SMB ...
分类：
其他好文 时间：
2016-08-12 19:42:56
阅读次数：
210
HeartbleedHeartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以..
分类：
其他好文 时间：
2016-04-27 07:12:12
阅读次数：
628
转自：http://www.lijiejie.com/openssl-heartbleed-attack/ OpenSSL Heartbleed漏洞的公开和流行让许多人兴奋了一把，也让另一些人惊慌了一把。单纯从攻击的角度讲，我已知道的，网上公开的扫描工具有：1. Nmap脚本ssl-heartb.....
分类：
其他好文 时间：
2015-11-02 22:59:33
阅读次数：
331
以色列移动信息安全公司Zimperium研究人员约舒亚·德雷克(JoshuaDrake)在安卓系统中发现了一系列stagefright安全漏洞，影响当前约95%的Android设备。只需简单的一条彩信，黑客就可能完全控制用户手机。stagefright系列漏洞影响之大，危害之大，堪称移动界的“心脏滴血”。是不是很厉害的样子，其实现在很少用彩信了，只需要手动将手机的彩信自动下载关闭，避免系统自动下载...
分类：
移动开发 时间：
2015-10-27 13:28:48
阅读次数：
276
OpenSSL官方发布漏洞预警，提醒系统管理员做好OpenSSL的升级准备。最新版本OpenSSL将于7月9日（本周四）发布，修复了一个未经披露的高危漏洞。不少安全专家推测，这个高危漏洞将可能是另一个“心脏滴血”。 神秘的...
分类：
其他好文 时间：
2015-07-08 14:59:31
阅读次数：
118
