openssl-heartbleed漏洞学习

article/2025/11/9 12:22:56
  • 了解漏洞

Heartbleed漏洞：

Heartbleed漏洞是openssl的一个漏洞，这个严重漏洞(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。

背景和影响：

SSL（安全套接层）协议是使用最为普遍网站加密技术，而OpenSSL则是开源的 SSL 套件，为全球成千上万的web服务器所使用。Web服务器正是通过它来将密钥发送给访客然后在双方的连接之间对信息进行加密。URL中使用 https打头的连接都采用了SSL加密技术。在线购物、网银等活动均采用SSL技术来防止窃密及避免中间人攻击。

Heartbleed漏洞之所以得名，是因为用于安全传输层协议（TLS）及数据包传输层安全协议（DTLS）的 Heartbeat扩展存在漏洞。Heartbeat扩展为TLS/DTLS提供了一种新的简便的连接保持方式，但由于OpenSSL 1.0.2-beta与OpenSSL 1.0.1在处理TLS heartbeat扩展时的边界错误，攻击者可以利用漏洞披露连接的客户端或服务器的存储器内容，导致攻击者不仅可以读取其中机密的加密数据，还能盗走用于加密的密钥。

通过读取网络服务器内存，攻击者可以访问敏感数据，从而危及服务器及用户的安全。敏感的安全数据，如服务器的专用主密钥，可使攻击者在服务器和客户端未使用完全正向保密时，通过被动中间人攻击解密当前的或已存储的传输数据，或在通信方使用完全正向保密的情况下，发动主动中间人攻击。

漏洞还可能暴露其他用户的敏感请求和响应，包括用户任何形式的POST请求数据，会话cookie和密码，这能使攻击者可以劫持其他用户的服务身份。在其披露时，约有17%或五十万通过认证机构认证的互联网安全网络服务器被认为容易受到攻击。

漏洞让特定版本的openSSL成为无需钥匙即可开启的“废锁”，入侵者每次可以翻检户主的64K信息，只要有足够的耐心和时间，就可以翻检足够多的数据，拼凑出户主的银行密码、私信等敏感数据。

漏洞原理：

问题出heartbeat扩展，在源码d1_both.c中，进入openssl源码目录，找到该源码，找到以下代码：

开始我们得到指针p，指向一条SSLv3记录中的数据。结构体SSL3_RECORD的定义如下：

如上图所示，SSLv3记录的第一个字节标明了心跳包的类型。看下图，宏n2s从指针p指向的数组中取出前两个字节，并把它们存入变量payload中——这实际上是心跳包载荷的长度域(length)。注意程序并没有检查这条SSLv3记录的实际长度。变量pl则指向由访问者提供的心跳包数据。

如下图，接下来，程序将分配一段由访问者指定大小的内存区域，这段内存区域最大为 (65535 + 1 + 2 + 16) 个字节。变量bp是用来访问这段内存区域的指针。

宏s2n与宏n2s干的事情正好相反：s2n读入一个16 bit长的值，然后将它存成双字节值，所以s2n会将与请求的心跳包载荷长度相同的长度值存入变量payload。然后程序从pl处开始复制payload个字节到新分配的bp数组中——pl指向了用户提供的心跳包数据。最后，程序将所有数据发回给用户。

Bug出在用户可以控制变量payload和pl。直接影响在s2n代码下面的memcpy函数——如果用户并没有在心跳包中提供足够多的数据，比如pl指向的数据实际上只有一个字节，那么memcpy会把这条SSLv3记录之后的数据（长度为payload）——无论那些数据是什么——都复制出来。

  • 漏洞的复现与利用

安装openssl：

下载受到该漏洞影响的openssl版本，我选择的是openssl-1.0.1b。

  1. 使用wget在官网下载源码包；

wget  http://www.openssl.org/source/openssl-1.0.1b.tar.gz

  1. 解压源码包，tar xzvf openssl-1.0.1b.tar.gz
  2. 进入解压后的文件目录：

  1. 创建openssl安装目录：mkdir /usr/local/ssl
  2. 执行命令：./config --prefix=/usr/local/ssl  shared  -fPIC  no-gost

--prefix：安装路径，

shared 是为了生成动态共享库，用来替换系统在的openssl共享库（主要是libssl.so和libcrypto.so 文件），这个非常关键，不使用的话虽然安装了漏洞版的openssl，但是最后发现Linux内核的openssl的版本仍然没有被替换，导致实验失败，因此该实验一定要保证内核版本也是openssl漏洞版本。

 

  1. 执行make && make install，如果报如下错误：

执行rm -f /usr/bin/pod2man，再执行make install即可

  1. 进入到/usr/local/ssl/lib目录下，将libssl.so 和libcrypto.so 分别软连接或者直接拷贝到/usr/lib/x86_64-linux-gnu 和/lib/x86_64-linux-gnu目录下：

  1. 在/etc/ld.so.conf文件的最后面，添加如下内容：

/usr/local/openssl/lib

  1. 添加OPESSL的环境变量：

在/etc/profile的最后一行，添加：

export OPENSSL=/usr/local/ssl/bin

export PATH=$OPENSSL:$PATH:$HOME/bin

  1. 移除老版本的openssl，创建新的软连接；这个地方注意路径

mv /usr/bin/ssl /usr/bin/openssl.old

mv /usr/include/ssl /usr/include/openssl.old

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

ln -sf /usr/local/ssl/lib/libcrypto.so.1.0.0 /lib/libcrypto.so.6

echo "/usr/local/ssl/lib" >>/etc/ld.so.conf

ldconfig -v

  1. 重启系统，然后输入如下内容：

显示openssl-1.0.1b表示安装成功

安装apache2服务：

  1. 下载apache2的源码包wget http://mirrors.shu.edu.cn/apache//httpd/httpd-2.2.34.tar.gz
  2. 解压源码包：tar xzvf httpd-2.2.34.tar.gz
  3. 创建apache2安装目录：mkdir /usr/local/httpd

创建apr的安装目录：mkdir /usr/local/apr

创建apr-util的安装目录：mkdir /usr/local/apr-util

  1. 进入解压完成后的文件目录，找到apr的安装源码：

cd /httpd-2.2.34/srclib/apr

安装apr至/usr/local/apr：./configure --prefix=/usr/local/apr && make && make install

  1. 找到apr-util的安装源码：/httpd-2.2.34/srclib/apr-util

安装至/usr/local/apr-util：./configure  --prefix=/usr/local/apr-util/ --with-apr=/usr/local/apr && make && make install

  1. 进到目录：/httpd-2.2.34/

安装apache2至/usr/local/httpd：./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-ssl --with-ssl=/usr/local/ssl --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util && make && make install

  1. 安装完成后，vim /usr/local/httpd/conf/httpd.conf，修改配置文件，将红圈内容的#去掉：

  1. vim /usr/local/httpd/conf/extra/httpd-ssl.conf，修改配置文件：

确定是443端口：

SSL密钥的存放位置，需要把对应的两个server文件放在对应的目录，这里选择不修改，直接把server.crt和server.key放在/usr/local/httpd/conf/里：

DocumentRoot为要访问的页面的位置，如index.html 文件位置

 

  1. 进入到/usr/local/httpd/conf目录，下面的命令可以被用来产生一个自签名的证书。

首先，生成2048位的加密私钥：openssl genrsa -out server.key 2048

然后，生成证书签名请求（CSR），这里需要填写许多信息，如国家，省市，公司等：openssl req -new -key server.key -out server.csr（“.“表示为空）

 

最后，生成类型为X509的自签名证书。有效期设置365天，即有效期为1年：

 openssl x509 -req -days 3650 -in server.csr -signkey server.key -out s

  1. 关闭防火墙：systemctl stop firewalld
  2. 进入/usr/local/httpd/bin，启动apache服务：

./apachectl start

  1. 访问https：//127.0.0.1，出现以下页面即配置成功：

 

Heartbleed漏洞利用测试

将网上的POC文件保存为sqltest.py，发送到127.0.0.1，得到回复：

（1）POC程序首先发送向OpenSSl服务端程序发送“hello”数据包。

（2）收到反馈信息后证明服务端开启并且连接正常。

（3）向服务端发送经修改过的心跳包。

（4）接收服务端返回的数据，并解析出心跳包中的三个变量（分别为SSL3_RECORD结构体中的type、length、data）。

（5）判断type类型变量的值，是否为空，如果为空则服务端未返回数据，判断为没有该漏洞；如果为21则判断服务器报错，判断为没有漏洞；如果为24则心跳包正常，继续判断返回数据长度是否大于3，如果大于3则说明返回了大量服务端越界访问的内存数据，判定为存在该漏洞。

 

心跳包的构造大致如下：

第二行01表示请求方向，40 00表示响应包的长度，占2个字节。此次dump 16 kb内存，如果将40 00 改为ff ff 可以dump 64 kb 内存

进行使用openvas对该存在漏洞的系统扫描

Nmap扫描结果：

发现heartbleed bug：

Openvas的扫描结果：

 

 

 

 


http://chatgpt.dhexx.cn/article/uwZwW8c8.shtml

相关文章

Glass Hearts_ Brett

Glass Hearts_ Brett

实验1.1 判断是否为回文数 气死我了这么个破题我居然想了很久我真的会气死 但小小的题也要学到东西呀 这里学到了int类型转变成string(因为strlen只能用在char string 这种上面) 但只有C11支持，我真的会无语 第一次当练手了搞了个这么简单的题还花这么久气死我了…
阅读更多...
心脏出血（Heartbleed）漏洞浅析、复现

心脏出血（Heartbleed）漏洞浅析、复现

一、漏洞介绍 心脏出血（英语：Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中…
阅读更多...
SEED-lab：Heartbleed Attack Lab

SEED-lab：Heartbleed Attack Lab

博客已迁移至：https://gls.show/ seedlab系列文章GitHub链接：https://github.com/LaPhilosophie/seedlab 实验准备 设置两个 VM: 攻击者机器 修改/etc/hosts 文件将服务器名映射到服务器 VM 的 IP 地址，在/etc/hosts 中搜索127.0.0.1 www.…
阅读更多...
Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106）

Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106）

Heartbleed心脏出血原理及漏洞复现（CVE-2014-0106） 漏洞简介漏洞原理漏洞复现 漏洞简介 心脏出血是OpenSSL库中的一个内存漏洞，攻击者利用这个漏洞可以服务到目标进程内存信息，如其他人的Cookie等敏感信息。 漏洞原理 心脏出血…
阅读更多...
心脏滴血漏洞详解及利用--HeartBleed With OpenSSL

心脏滴血漏洞详解及利用--HeartBleed With OpenSSL

【事件规则】 OpenSSL“心脏出血”漏洞是一个非常严重的问题。这个漏洞使攻击者能够从内存中读取多达64 KB的数据。也就是说，只要有这个漏洞的存在，在无需任何特权信息或身份验证的环境下，我们就可以从我们自己的（测试机上&#…
阅读更多...
Says Of Heart！

Says Of Heart！

心得： 步入大学生活已经两个多月了，在这期间，我面试过班委，面试过学生会，面试过小组，分别获得了不同的经验与感受，这使我收获颇多。 之前的我，是一个不爱参加任何活动的一…
阅读更多...
Heartbleed漏洞的复现与利用

Heartbleed漏洞的复现与利用

一、 1.Heartbleed漏洞是什么 Openssl在处理心跳包的时候检测漏洞，没有检测payload与实际的数据字段是否匹配，造成最大64KB的内存泄漏 2.基本背景和影响 OpenSSL是SSL协议以及一系列加密算法的开源实现，使用C语言编写。OpenSSL采用Ap…
阅读更多...
Heart bleed 漏洞源码与过程解析

Heart bleed 漏洞源码与过程解析

Heartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存…
阅读更多...
OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解（小白可懂，简单详细）

OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解（小白可懂，简单详细）

Heartbleed 心脏出血（英语：Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中…
阅读更多...
码元

码元

码元：固定时长的信号波形，代表不同离散数值的基本波形（码元可以理解为一种信号） 固定时长中的时长可以称为码元宽度，如下图 上图信号只有0、1两种状态(1个码元携带0或1 1个码元携带1bit的信息量) 所以是二进制…
阅读更多...
候选码、主码、外码、全码、超码

候选码、主码、外码、全码、超码

文章目录 1.候选码2.主码主属性非主属性 3.外码4.全码5.超码6.总结： 1.候选码 定义：能唯一标识关系中元组的一个属性或属性集。 2.主码 从多个候选键中选择一个作为查询、插入或者删除元组的操作变量，被选用的候选码称为主码。 每个关系必…
阅读更多...
数据库系统--码，超码，候选码，主属性，非主属性，主码，全码，外码基本概念

数据库系统--码，超码，候选码，主属性，非主属性，主码，全码，外码基本概念

当然，上述只针对学生这一个关系。若涉及参照关系还要引入外码(Foreign Key) ，A关系的其中一个属性同时是B关系的主码，那么该属性则是A关系的一个外码，参照B关系。
阅读更多...
主属性，范式，超码，码，非主属性，全码

主属性，范式，超码，码，非主属性，全码

整个属性住都是码，则是全码 all-key STUDENT(Sno，Sname，Grade，Mname) 黄色（Sno，Sname）是码，也称主码，候选码（最小单元） 黄色区域Grade/Mname是超…
阅读更多...
码元与码点

码元与码点

码元与码点 JavaScript字符串使用了两种Unicode编码混合的策略：UCS-2和UTF-16。对于可以菜哦也能够16位编码的字符（U0000~UFFFF），这两种编码实际上是一样的。（《JavaScript高级程序设计》） 关于码元和和码点…
阅读更多...
数据库系统概论第六章（关系数据理论）知识点总结（2）—— 码的概念总结

数据库系统概论第六章（关系数据理论）知识点总结（2）—— 码的概念总结

本专栏收录了数据库的知识点，而从本文起，将讲述有关于关系数据理论中的第一范式、第二范式、第三范式以及BC范式有关知识点，提供给有需要的小伙伴进行学习，本专栏地址可以戳下面链接查看 🎈 数据库知识点总结&#xff…
阅读更多...
Code128一维码(解码)

Code128一维码(解码)

由于最近在弄一个用Winform实现基于"博斯得"打印机实现打印预览的玩意遇到了几个问题。 在打印条码的时候实际打印的条码长度和预览差距很大于是就查网上查了一下资料熟悉了一下条形码的构成和解读，往下看 认识Code128编码规则 依次是 ： 禁止区…
阅读更多...
数据库-超码、候选码、主码

数据库-超码、候选码、主码

超码（superkey）绝对算得上计算机术语中翻译以后看起来更复杂的一个典型。 超码和码其实没有任何关系，它本质上是一组属性的集合。这一组集合可以唯一的标识出一个元组，就是说不同元组的超码中的属性是不全相同的。 表中的一行就是…
阅读更多...
计算机中常用的三种码制,码制

计算机中常用的三种码制,码制

码制 1.数字系统 用数字信号完成对数字量进行算术运算和逻辑运算的电路称为数字电路，或数字系统。由于它具有逻辑运算和逻辑处理功能，所以又称数字逻辑电路。人类已经进入到了数字时代，数字系统在我们日常生活中愈发重要，并广泛应用于通信、商贸、交通控制、航空航天、医疗…
阅读更多...
一文搞懂候选码、主码、全码、外码、主属性、主键、主关键字、非主属性清晰总结

一文搞懂候选码、主码、全码、外码、主属性、主键、主关键字、非主属性清晰总结

👏作者简介：大家好，我是Rockey，不知名企业的不知名Java开发工程师 🔥如果感觉博主的文章还不错的话，请👍三连支持👍一下博主哦 📝联系方式：he18339193956&…
阅读更多...
DevExpress 控件使用菜单栏之BarManager

DevExpress 控件使用菜单栏之BarManager

DevExpress 开发的控件有很强的实力，不仅功能丰富，应用简便，而且界面华丽，更可方便定制。对于编程人员来说是个不错的选择。它的菜单栏控件更具代表，完全可以替代开发环境提供的基本控件，而让您编写的程序或软件更显专业化。它还提供完善的帮助系统，资料详尽，可以快速入…
阅读更多...
推荐文章

Copyright @ 2022~2023