搜索

[7947] 2014-04-11_判断是否支持Heartbeat的NSE脚本

文档创建者：s7ckTeam
浏览次数：112
最后更新：2025-01-17
2014-04-11_判断是否支持Heartbeat的NSE脚本 判 断 是 否 支 持 H e a r t b e a t 的 N S E 脚 本 尹 钰   F r e e B u f   2 0 1 4 - 0 4 - 1 1 服 务 端 支 持 服 务 端 支 持 h e a r t b e a t 是 存 在 是 存 在 h e a r t b l e e d 漏 洞 的 必 要 条 件 ， 如 果 判 断 出 某 漏 洞 的 必 要 条 件 ， 如 果 判 断 出 某 S S L 端 口 不 支 持 端 口 不 支 持 h e a r t b e a t ， 那 基 本 上 就 可 以 排 除 ， 那 基 本 上 就 可 以 排 除 风 险 了 。 风 险 了 。 在 S S L 握 手 阶 段 ， 如 果 C l i e n t   H e l l o 里 声 明 了 客 户 端 支 持 h e a r t b e a t ， 那 么 服 务 端 会 在 S e r v e r   H e l l o 中 声 明 自 己 是 否 也 支 持 h e a r t b e a t 。 在 s s l - e n u m - c i p h e r s . n s e 的 基 础 上 ， 改 了 一 个 n s e 脚 本 （ h t t p : / / p a n . b a i d u . c o m / s / 1 p J 3 7 k F 5 ） ， 来 根 据 上 述 特 征 判 断 S S L 是 否 支 持 H e a r t b e a t ， 该 脚 本 在 n m a p   6 . 4 0 下 正 常 工 作 ， 貌 似 在 5 . x 下 会 出 错 ， 一 些 定 义 有 冲 突 。 [ k u s s a @ K u s s a   s c r i p t s ] $   n m a p   - - s c r i p t   s s l - h e a r t b e a t   - p   4 4 3   p a s s p o r t . b a i d u . c o m S t a r t i n g   N m a p   6 . 4 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 4 - 0 4 - 1 0   0 9 : 5 9   C S T N m a p   s c a n   r e p o r t   f o r   p a s s p o r t . b a i d u . c o m   ( 6 1 . 1 3 5 . 1 8 5 . 1 9 4 ) H o s t   i s   u p   ( 0 . 0 0 3 9 s   l a t e n c y ) . P O R T         S T A T E   S E R V I C E 4 4 3 / t c p   o p e n     h t t p s | _ s s l - h e a r t b e a t :   n o [ k u s s a @ K u s s a   s c r i p t s ] $   n m a p   - - s c r i p t   s s l - h e a r t b e a t   - p   4 4 3   l o g i n . t a o b a o . c o m S t a r t i n g   N m a p   6 . 4 0   (   h t t p : / / n m a p . o r g   )   a t   2 0 1 4 - 0 4 - 1 0   1 0 : 0 0   C S T N m a p   s c a n   r e p o r t   f o r   l o g i n . t a o b a o . c o m   ( 4 2 . 1 5 6 . 1 8 4 . 1 1 ) H o s t   i s   u p   ( 0 . 0 3 0 s   l a t e n c y ) . P O R T         S T A T E   S E R V I C E 4 4 3 / t c p   o p e n     h t t p s | _ s s l - h e a r t b e a t :   y e s 这 个 脚 本 可 能 对 我 们 这 样 使 用 闭 源 方 案 比 较 多 的 公 司 比 较 有 用 ， 主 要 是 为 了 借 用 n m a p 比 较 成 熟 的 扫 描 机 制 ， 可 以 对 公 司 做 一 次 全 网 扫 描 ， 以 排 除 潜 在 的 风 险 ， 然 后 对 扫 描 出 的 支 持 h e a r b e a t 的 端 口 再 做 重 点 排 查 。 n m a p   - - s c r i p t   s s l - h e a r t b e a t   - P n   - p   4 4 3 , 9 9 3 , 9 9 5   - i L   i p . t x t   - o N   h b . t x t
当 然 对 脚 本 后 面 再 加 一 个 h e a r t b e a t 的 请 求 ， 就 和 那 个 p y t h o n 的 P o C 一 样 了 … … P S （ 下 面 的 说 法 没 有 经 过 严 格 验 证 ） : 1 . 现 在 的 那 个 p y t h o n 的 P o C 貌 似 在 处 理 有 些 服 务 器 发 来 的 S e r v e r   H e l l o 请 求 时 会 出 错 ， 服 务 端 明 明 发 回 了 S e r v e r   H e l l o ， 但 因 为 格 式 不 兼 容 这 个 脚 本 而 被 忽 略 ， 就 卡 在 等 待 S e r v e r   H e l l o 这 一 步 了 ， 根 本 没 发 h e a r t b e a t 包 。 所 以 用 那 个 P o C 检 测 出 有 问 题 的 一 定 是 有 问 题 ， 但 检 测 没 问 题 的 不 一 定 没 问 题 。 2 . 这 个 脚 本 恰 恰 相 反 。 3 . 貌 似 无 论 是 客 户 端 还 是 服 务 端 ， 微 软 的 产 品 都 不 支 持 h e a r t b e a t ， 除 非 特 别 引 入 了 O p e n S S L 的 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理