文章/答案/技术大牛

发布

社区首页 >问答首页 >OpenSSL开发

问OpenSSL开发
EN

Security用户

提问于 2014-04-09 13:37:12

回答 1查看 370关注 0票数 1

我读过最近openssl中的漏洞。我试图利用我的一个云服务器运行我的网站。我设法获得了64 KB的数据。但是我得到的只是HTML，CSS，PHP代码。但这里指出：

我们已经从攻击者的角度测试了我们自己的一些服务。我们从外面攻击自己，没有留下任何痕迹。在不使用任何特权信息或凭据的情况下，我们可以从自己那里窃取用于X.509证书、用户名和密码、即时消息、电子邮件和业务关键文档以及通信的秘密密钥。

我有一些问题：

1.测试人员的服务器配置是什么？

2.使用此漏洞还可以检索哪些其他敏感数据？

3.哪些敏感数据存储在Apache的RAM中？

known-vulnerabilities

openssl

heartbleed

tls

exploit

回答 1

Security用户

发布于 2014-04-09 13:41:11

据我所知，这是抽签的运气。你可能会得到敏感的信息或者什么都得不到。这完全取决于漏洞正在向您推送的内存中发生了什么。

这可以包括私钥，因为服务器进程将缓存它，以便在SSL传输期间进行快速访问，但通过我有限的测试，我能够获取HTTP报头并执行会话侧劫持。

我想，如果您以某种方式捕获了私钥，那么您可以使用MITM透露更多信息；或者，如果您碰巧获得管理员密码，使用这些密码进一步侵入内部网络。

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/55244

复制

相似问题

问OpenSSL开发
EN

1.测试人员的服务器配置是什么？

2.使用此漏洞还可以检索哪些其他敏感数据？

3.哪些敏感数据存储在Apache的RAM中？

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OpenSSL开发EN

1.测试人员的服务器配置是什么？

2.使用此漏洞还可以检索哪些其他敏感数据？

3.哪些敏感数据存储在Apache的RAM中？

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OpenSSL开发
EN