【漏洞复现】心脏滴血漏洞(CVE-2014-0160)复现

心脏滴血漏洞

(CVE-2014-0160)

漏洞成因：
Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。
漏洞危害：
如同漏洞成因所讲，我们可以通过该漏洞读取每次攻击泄露出来的信息，所以可能也可以获取到服务器的私钥，用户cookie和密码等。

漏洞范围

漏洞范围：
OpenSSL1.0.1版本
对应端口8443

实验环境

攻击机：kali linux 10.3.45.22
靶机：bee-box 10.3.28.193

漏洞复现

设置verbose，这个设置要设置成true才能看到泄露的信息

好了 攻击就完事了
exploit