关于HeartBleed漏洞的总结

article/2025/11/9 11:55:28

一：前言

Heart Bleed漏洞又称为心脏出血漏洞，编号(CVE-2014-0160)，产生原因：由于未能在memcpy()调用受害用户输入的内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSl所分配的64KB内存，将超出必要范围的字节信息复制到缓存当中，再返回缓存内容，这样一来，受害者的内存内容就会每次泄露64KB.

简单来说，这就是OpenSSL缺陷造成的漏洞

二：环境搭建

本次使用dcoker搭建HeartBleed

查看是否创建成功

 查看IP地址以及是否搭建成功

docker inspect(v 检查)  cid

三：测试靶机

 

 下载漏洞利用程序

攻击利用 

每次执行可以获取64KB的数据，循环的执行下去就能获取铭感数据，之后通过筛选程序清理出有效的数据

 四：防范方法

HeartBleed漏洞就是OpenSSL造成的，升级OpenSSL就可以。

更新版本步骤

1.下载最新OpenSSL

 2. 编译安装

3. 版本替换


http://chatgpt.dhexx.cn/article/21XFseJf.shtml

相关文章

Heartbleed bug

Heartbleed bug

该漏洞被归为缓冲过度读取。缓冲过度读取错误是软件可以读取比应该被允许还多的数据。 1. 概述 Heartbleed错误（CVE-2014-0160）是OpenSSL库中的严重实施缺陷，它使攻击者能够从受害服务器的内存窃取数据。 被盗数据的内容取决于服务器内存中…
阅读更多...
CVE10大漏洞总结【网络安全】

CVE10大漏洞总结【网络安全】

1.OpenSSL心脏出血漏洞 漏洞描述 这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。 攻击者可以追踪OpenSSL所分配的64KB缓存将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者…
阅读更多...
sslscan工具在密评中的使用

sslscan工具在密评中的使用

一、 工具介绍 SSLScan是一个SSL/TLS快速扫描器，扫描结果默认将以不同颜色显示。其中，红色底色表示没有加密；红色表示可以破解的；黄色表示弱密码；紫色表示未知类型。 1、可以扫描出目标主机的所支持的SSL/TLS协议版本…
阅读更多...
Android设备HeartBleed漏洞影响分析

Android设备HeartBleed漏洞影响分析

一、HeartBleed漏洞的描述 近日，OpenSSL报出严重的安全漏洞，被称之为“心脏出血”漏洞。通常情况下，SSL/TLS加密用于互联网通信中，如Web、电子邮件、即时消息（IM）和一些虚拟专用网络（VPN&#x…
阅读更多...
Philosophy of life: growing flowers in your heart

Philosophy of life: growing flowers in your heart

Growing flowers in your heart An aged man lived in a nice cottage（小屋、别墅） with a large garden in a town in England. He is seen busy looking after his flowers all time. 第一部分介绍的是: 有一个老人在英格兰的镇上有一个带大花园的屋子…
阅读更多...
vulhub漏洞—Heartbleed

vulhub漏洞—Heartbleed

漏洞描述： 心脏出血是OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即HeartBleed是在心跳协议上…
阅读更多...
HeartBleed漏洞详解与利用

HeartBleed漏洞详解与利用

看一下流传的Python利用脚本。 #!/usr/bin/python # Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford (jspenguinjspenguin.org) # The author disclaims copyright to this source code. import sys import struct import socket import time import selec…
阅读更多...
利用 heartbleed 漏洞

利用 heartbleed 漏洞

一、Heartbleed的知识点 1.引言： 最初人们为了网络通信安全，就开始使用安全协议进行加密通信，SSL（Secure Socket Layer）就是一种安全协议。随着开源软件的流行，有人写了一款叫 OpenSSL 的开源程序供大家…
阅读更多...
openssl HeartBleed漏洞复现

openssl HeartBleed漏洞复现

简介： 心脏滴血漏洞于2014年被爆出，攻击者可以通过构造特殊的数据包，远程读取特定服务器内存中64K的数据，获取内存中的敏感信息。因openssl应用广泛，故影响较大。 原理： 1、 什么是SSL? SSL（S…
阅读更多...
openssl-heartbleed漏洞学习

openssl-heartbleed漏洞学习

了解漏洞 Heartbleed漏洞： Heartbleed漏洞是openssl的一个漏洞，这个严重漏洞(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制…
阅读更多...
Glass Hearts_ Brett

Glass Hearts_ Brett

实验1.1 判断是否为回文数 气死我了这么个破题我居然想了很久我真的会气死 但小小的题也要学到东西呀 这里学到了int类型转变成string(因为strlen只能用在char string 这种上面) 但只有C11支持，我真的会无语 第一次当练手了搞了个这么简单的题还花这么久气死我了…
阅读更多...
心脏出血（Heartbleed）漏洞浅析、复现

心脏出血（Heartbleed）漏洞浅析、复现

一、漏洞介绍 心脏出血（英语：Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中…
阅读更多...
SEED-lab：Heartbleed Attack Lab

SEED-lab：Heartbleed Attack Lab

博客已迁移至：https://gls.show/ seedlab系列文章GitHub链接：https://github.com/LaPhilosophie/seedlab 实验准备 设置两个 VM: 攻击者机器 修改/etc/hosts 文件将服务器名映射到服务器 VM 的 IP 地址，在/etc/hosts 中搜索127.0.0.1 www.…
阅读更多...
Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106）

Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106）

Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106） 漏洞简介漏洞原理漏洞复现 漏洞简介 心脏出血是OpenSSL库中的一个内存漏洞，攻击者利用这个漏洞可以服务到目标进程内存信息，如其他人的Cookie等敏感信息。 漏洞原理 心脏出血…
阅读更多...
心脏滴血漏洞详解及利用--HeartBleed With OpenSSL

心脏滴血漏洞详解及利用--HeartBleed With OpenSSL

【事件规则】 OpenSSL“心脏出血”漏洞是一个非常严重的问题。这个漏洞使攻击者能够从内存中读取多达64 KB的数据。也就是说，只要有这个漏洞的存在，在无需任何特权信息或身份验证的环境下，我们就可以从我们自己的（测试机上&#…
阅读更多...
Says Of Heart！

Says Of Heart！

心得： 步入大学生活已经两个多月了，在这期间，我面试过班委，面试过学生会，面试过小组，分别获得了不同的经验与感受，这使我收获颇多。 之前的我，是一个不爱参加任何活动的一…
阅读更多...
Heartbleed漏洞的复现与利用

Heartbleed漏洞的复现与利用

一、 1.Heartbleed漏洞是什么 Openssl在处理心跳包的时候检测漏洞，没有检测payload与实际的数据字段是否匹配，造成最大64KB的内存泄漏 2.基本背景和影响 OpenSSL是SSL协议以及一系列加密算法的开源实现，使用C语言编写。OpenSSL采用Ap…
阅读更多...
Heart bleed 漏洞源码与过程解析

Heart bleed 漏洞源码与过程解析

Heartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存…
阅读更多...
OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解（小白可懂，简单详细）

OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解（小白可懂，简单详细）

Heartbleed 心脏出血（英语：Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中…
阅读更多...
码元

码元

码元：固定时长的信号波形，代表不同离散数值的基本波形（码元可以理解为一种信号） 固定时长中的时长可以称为码元宽度，如下图 上图信号只有0、1两种状态(1个码元携带0或1 1个码元携带1bit的信息量) 所以是二进制…
阅读更多...
推荐文章

Copyright @ 2022~2023