Heartbleed

心脏出血是openssl库中的一个内存漏洞攻击者利用这个漏洞可以服务到目标进程内存信息如其他人的cookie等敏感信息。

Heartbleed

这损害了用于识别服务提供商和加密流量、用户名和密码以及实际内容的密钥。

这允许攻击者窃听通信直接从服务和用户窃取数据并冒充服务和用户。

#漏洞原理

心脏出血漏洞主要通过攻击这模拟向服务器端发送自己编写的heartbeat心跳数据包主要是heartbeatmessage的长度与payload的length进行匹配若payload长度大于heartbeatmessage的length则会在服务器返回的response响应包中产生数据溢出造成有数据泄露。

OpenSSL

如果检测一下是否为heartbleed漏洞可以通过通过nmap命令使用script

nmap

使用该辅助模块然后通过options设置好相关参数设置完之后就运行

python

exp里的默认端口是443我这里需要进行修改不然就会显示拒绝连接

完整exp

alert:)hexdump(pay)print(Server

returned

socket.SOCK_STREAM)print(Connecting...)sys.stdout.flush()s.connect((args[0],

Client

Hello...)sys.stdout.flush()s.send(hello)print(Waiting

for

Hello...)sys.stdout.flush()while

True:typ,

request...)sys.stdout.flush()s.send(hb)hit_hb(s)if

__name__