搜索

[7993] 2014-04-28_Heartbleed补丁绕过漏洞，又一个乌龙，还是比特币骗局？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-04-28_Heartbleed补丁绕过漏洞，又一个乌龙，还是比特币骗局？ H e a r t b l e e d   补 丁 绕 过 漏 洞 ， 又 一 个 乌 龙 ， 还 是 比 特 币 骗 局 ？ 小 火 柴   F r e e B u f   2 0 1 4 - 0 4 - 2 8 有 人 在 s e c l i s t s 提 问 ， 新 的 H e a r t b l e e d 是 真 的 吗 ？ 并 提 供 一 个 原 始 链 接 h t t p : / / p a s t e b i n . c o m / q P x R 9 B R v （ 需 翻 墙 ） 原 文 的 简 要 意 思 是 ： 他 们 发 现 O p e n S S L 修 补 方 案 扔 然 存 在 漏 洞 ， 在 处 理 变 量   D O P E N S S L _ N O _ H E A R T B E A T S 时 ， 未 进 行 边 界 检 查 ， 使 他 们 成 功 的 覆 盖 " D O P E N S S L _ N O _ H E A R T B E A T S "   变 量 ， 继 而 继 续 获 取 6 4 k b 的 内 存 数 据 。 然 后 继 续 说 道 他 们 花 费 了 多 大 的 力 气 ， 完 成 了 攻 击 。 并 且 直 到 漏 洞 修 复 前 不 会 公 布 相 关 该 漏 洞 。 如 果 你 想 获 取 到 P O C ， 那 么 可 以 联 系 他 们 ， b i t w a s p @ s a f e - m a i l . n e t 向 他 们 支 付 ( B i t c o i n   /   B T C ) :   2 . 5   B T C   -   1 B K R q n m W N f K 5 q j h o u M a B F H w j H K 9 i b f r K h x ( L i t e c o i n   /   L T C ) :   1 0 0   L T C   -   L W C t R o k V Z Y w C R G L 4 x k s i 4 K C w T j S e r g 8 u e Y 就 会 获 得 P O C 的 下 载 链 接 。 真 的 像 S t r u t s 2 一 样 的 补 丁 乌 龙 ， 还 是 骗 局 呢 。 大 神 们 可 以 开 动 啦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理