Autor Tema: OpenSSL Heartbleed Vulnerability  (Leído 11298 veces)

mamiNupt y 7 Visitantes están viendo este tema.

Desconectado arthusu

  • Recién llegado
  • *
  • Mensajes: 2
  • Karma: +0/-0
  • Yo solo se que no se nada - Socrátes
    • Ver Perfil
OpenSSL Heartbleed Vulnerability
« : abril 09, 2014, 02:02:44 pm »
OpenSSL

Buenas usuarios del BLOG, hoy estuve leyendo sobre una vulnerabilidad en el protocolo SSL, el cual nos deberia de agregar seguridad a nuestras paginas webs, encriptandonos informacion y demas. Si quieren informacion sobre el protocolo SSL pueden leer aqui: http://es.wikipedia.org/wiki/Transport_Layer_Security

Vulnerabilidad



La vulnerabilidad OpenSSL 'Heartbleed' vulnerability (CVE-2014-0160) lo que nos deja hacer es obtener 64kb de la memoria RAM del servidor vulnerable, obteniendo datos interesantes como las cookies, datos que no pueden ser vistos por otros usuarios por que no tenemos permisos, credenciales, etc...

Bueno y pues no publicare lo mismo que otros blogs, que serian un listado del top 1000 de portales webs que son vulnerables, sino que mostrare con un script en python publicado en exploit-db como es que se explota esta vulnerabilidad...

Antes decirles que el descubridor de esta vulnerabilidad fue Neel Mehta del equipo de Google Security.

Exploit
El exploit lo pueden ver desde: http://www.exploit-db.com/exploits/32745/ e interpretarlo con python...

 
Vamos a testear la pagina insite.gov.pe.ca que nos proporciono nuestro amigo rotceh, la cual si la ven tiene solo un panel para poder entrar, pero... usa el protocolo SSL, entonces usamos el siguiente comando:

 python 32745.py insite.gov.pe.ca --port 443 > output_ssl.txt

Si puedes ver que uso > output_ssl.txt para que me guarde toda la informacion obtenida en un archivo.


Primero que nada nos vamos al final del archivo para verificar si el servidor es vulnerable:

 

Como se puede ver el servidor es vulnerable... El cual nos arroja muchos datos interesantes como en el caso de las cookies, podriamos hacer un secuestro de sesion.




Como podemos ver en la imagen nos muestra la cookie, mas abajo tambien nos muestra un texto que no esta en la pagina principal, en este caso hay algo muy interesante, por que cuando intente iniciar sesion parecia que el usuario ya no estaba conectado, pero algo muy interesante fue que el usuario estaba en la cookie al igual que la contraseña...

 

Como vemos el usuario es cjmacausland en la cookie viene codificada en hexadecimal... y la contraseña le pase un script llamado HashID que es un identificador de Hashes lo pueden encontrara aqui: https://code.google.com/p/hash-identifier/downloads/detail?name=Hash_ID_v1.1.py

 

Entonces tengo el usuario y la contraseña, solo que la contraseña esta encriptada, la unica manera seria usando la tecnica fuerza bruta, pero como no tengo ganas de estar esperando y esto solo es con fines demostrativos hasta aqui lo dejamos, no sin antes decirles, que para desencriptar la contraseña podriamos usar John the ripper por ejemplo.

¿Que fue lo que obtuvimos? Las credenciales de acceso.

Solucionar el problema
Para solucionar este problema necesitamos actualizar OpenSSL a partir de 1.0.1g, o tambien puedes recompilar OpenSSL deshabilitando el soporte para Hearbeat con la opcion -DOPENSSL_NO_HEARBEATS

Gracias por la firma Cronos :)
www.arthusu.blogspot.com
Escuchar Musica! :)
Si has encontrado útil este articulo recuerda que puedes ayudarnos con tu donación voluntaria la cual ayudará al staff y a la mantención del foro.

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
auatfktntk
« Respuesta #1 : abril 17, 2017, 11:31:38 am »
xfnfiiwmbi
 
Струйный оргази видео 526
Два парня снимают секс на камеру с девушкой
Ебля шлюх от первого лица
Порно пьную девушку пустили по лругу tt
Бабушки анал порно бесплатно
Красивая полная девушка порно фото 929
Секс фото секс после зоны fq
Порно русские полномеражные фильмы 654
Bbw беспредел порно
Деревенская женщины в возрасте частное jv
Бесплатно порно с транссексуалами eh
Смотреть фильмы бесплатно без регистрации без смс порно мамочки kg
Порно aletta в анал чулки rfyxf.n tq 93
50 мужиков кончают в одну смотреть онлайн 512
Порно видео диснея 433
Фото голых 50летних баб бесплатно
Секс видео россиянок sl
Порно комиксы с училкой читать смотреть 32
 
 
dsnmrlsfid
     
http://forum.mtgaming.de/showthread.php?tid=609755&pid=845008#pid845008
http://igeek74.ru/club/viewtopic.php?f=6http://vidvox.com/forums/posting.php?mode=reply&f=59&t=10
http://forum.ayurvedaplus.ru/%7Eforum/index.php?showtopic=920954
http://ww.w.videogame-reviews.net/viewtopic.php?f=10&t=32601684&p=24429401#p24429401
http://0.0.ehhkzg.mannlist.com/viewtopic.php?f=10&t=32764868&p=24430110#p24430110
« Última Modificación: Hoy a las 03:43:07 pm por HOARYSYDAY »

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
buy today adalat side effects
« Respuesta #2 : abril 17, 2017, 11:52:44 am »

 
>>> Buy adalat online <<<
 
buy online adalat oral
buy cheap adalat with debit card
where can i buy adalat 60mg
 
 

 
adalat side effects
adalat crono 60 mg
adalat excel
adaalat hd
adalat for preterm labor
adalat gits 60 mg
adalat excel info
buy adalat
 
 
http://madness-rs.com/community/index.php?/topic/563347-viagra-use-in-females/
http://riversidebbs.com/forum.php?mod=viewthread&tid=5012935&extra=
http://forum.kozinov.com/viewtopic.php?f=4&t=94557&p=112493#p112493
http://alttech.discountfloors.us/forum-beta/index.php?topic=251421.new#new
http://forums.liberatedgaming.com/index.php?/topic/352236-some-expiry-lumbar-psoriasis-like-adding-pneumothoraces-indicated/page-677#entry651430

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
ubqkgqcbmg
« Respuesta #3 : abril 17, 2017, 02:52:46 pm »
« Última Modificación: Hoy a las 04:16:29 pm por mamiNupt »

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
mnvwbmkyue
« Respuesta #4 : abril 17, 2017, 03:14:21 pm »

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
vkboyjeotm
« Respuesta #5 : abril 17, 2017, 03:51:32 pm »
rmjngnljxf
 
http://funnyshkaf.fashionistblog.com/
http://workshkaf.eventpages.org/
http://tumbysuper.doesphotography.com/
http://tumbaok.creativist.me/
http://tumbayes.craftsaholic.com/
http://tumbashow.campaignsites.net/
http://tumbasell.blooming.me/
http://tumbatell.biglaunch.net/
http://tumbabe.beautifulmakings.com/
http://tumbatime.authenticfans.com/
http://tumbaonly.allthingsme.net/
http://tumbamany.trustmeimapro.com/
http://tumbawill.willgetmarried.com/
http://tumbajust.thepro.dj/
http://tumbait.snack.ws/
http://tumbathe.snack.ws/
http://tumbabig.snack.ws/
http://tumbabest.snack.ws/
http://tumbybuy.snack.ws/
http://tumbanext.snack.ws/
http://tumbaall.snack.ws/
http://tumbanew.snack.ws/
http://tumbastart.snack.ws/
http://tumbaour.snack.ws/
 
 
fpmvoebrzj
     
http://fitmonthly.com/showthread.php?157-mobil-porno&p=9369&posted=1#post9369
http://bbs.liyingd.com/forum.php?mod=viewthread&tid=4560443&extra=
http://forum.escapefromtarkov.online/viewtopic.php?f=8&t=105373&p=178965#p178965
http://forum.tse24.net/showthread.php?tid=86891&pid=107182#pid107182

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
xcuhyzqdjj
« Respuesta #6 : abril 17, 2017, 05:49:25 pm »
eirbhgszdp
 
http://tumbasell.blooming.me/
http://tumbatell.biglaunch.net/
http://tumbabe.beautifulmakings.com/
http://tumbatime.authenticfans.com/
http://tumbaonly.allthingsme.net/
http://tumbamany.trustmeimapro.com/
http://tumbawill.willgetmarried.com/
http://tumbajust.thepro.dj/
http://tumbait.snack.ws/
http://tumbathe.snack.ws/
http://tumbabig.snack.ws/
http://tumbabest.snack.ws/
http://tumbybuy.snack.ws/
http://tumbanext.snack.ws/
http://tumbaall.snack.ws/
http://tumbanew.snack.ws/
http://tumbastart.snack.ws/
http://tumbaour.snack.ws/
http://tumbafanny.snack.ws/
http://tumbawork.snack.ws/
http://zerkalasuper.snack.ws/
http://zerkalaok.snack.ws/
http://zerkalayes.snack.ws/
http://zerkalashow.snack.ws/
http://zerkalasell.snack.ws/
http://zerkalabe.snack.ws/
http://zerkalatime.snack.ws/
 
 
wwscekccwn
     
http://wszz.ga/forum.php?mod=viewthread&tid=13846&extra=
http://missya.ru/index.php?showtopic=114772&st=2940&gopid=531586&#entry531586
http://businessportal.md/forum/index.php?topic=616942.new#new
http://networknetworknetworknetworktaotaonetworknetworktaotaohhht.nmgsmw.com/bbs/upload/forum.php?mod=viewthread&tid=833104&extra=
http://www.derschmelzer.de/phpBB3/viewtopic.php?f=11&t=5448

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
qnehxfbwgd
« Respuesta #7 : abril 17, 2017, 06:16:42 pm »
siqtcopwwy
 
http://okshkaf.littleprofiles.com/
http://shkafyes.likes2ride.com/
http://showshkaf.likeapro.me/
http://sellshkaf.keepsblogging.com/
http://tellshkaf.justgotmarried.net/
http://beshkaf.isthephotographer.com/
http://timeshkaf.isteaching.com/
http://onlyshkaf.isourchurch.com/
http://manyshkaf.isnotmyreal.name/
http://willshkaf.ismyvalentine.net/
http://justshkaf.ismyreal.name/
http://itshkaf.ismyreal.name/
http://theshkaf.ismypuppy.com/
http://bigshkaf.ismykitty.com/
http://bestshkaf.ismissed.com/
http://buyshkaf.isintofashion.com/
http://nextskaf.isinthehouse.com/
http://allshkaf.iscookin.com/
http://newshkaf.ishappynow.com/
http://startshkaf.impressivefood.com/
http://ourshkaf.garagepunks.com/
 
 
ayjirppwtp
     
http://jason.gain.tw/viewthread.php?tid=43231&extra=
http://indexed.124.mannlist.com/viewtopic.php?f=10&t=32652834
http://s.dl5ks.com/forum.php?mod=viewthread&tid=552866&pid=546091&page=106&extra=page%3D1#pid546091

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
meadjojfve
« Respuesta #8 : abril 17, 2017, 06:45:41 pm »
rhgplfymvo
 
http://komplektiok.iscookin.com/
http://komplektiyes.impressivefood.com/
http://komplektishow.garagepunks.com/
http://komplektisell.fashionistblog.com/
http://komplektitell.eventpages.org/
http://komplektibe.doesphotography.com/
http://komplektitime.creativist.me/
http://komplektionly.craftsaholic.com/
http://komplektimany.campaignsites.net/
http://komplektiwill.blooming.me/
http://komplektijust.biglaunch.net/
http://komplektiit.beautifulmakings.com/
http://komplektithe.authenticfans.com/
http://komplektibig.allthingsme.net/
http://komplektibest.willgetmarried.com/
http://komplektibuy.trustmeimapro.com/
http://komplektinext.thepro.dj/
http://komplektiour.thepopular.me/
http://komplektfanny.thenerd.me/
http://komplektiwork.thefanbase.net/
http://komplektistart.thecrazy.me/
http://komplektinew.theclever.me/
http://komplektiall.stylelists.net/
http://komplekt.snackblogger.com/
http://okkomplekti.snack.ws/
http://yeskomplekti.singerprofile.net/
http://showkomplekti.restaurantpages.net/
 
 
gbhbccgfxx
     
http://142.4.213.214/%7Ealanseovb/forums/mock-07182015/showthread.php?86580-various-treatment-options&p=319633&posted=1#post319633
http://sverdarr.fluctis.com/showthread.php?tid=159907&pid=179148#pid179148
http://www.aesatl.org/wp-content/plugins/zingiri-forum/mybb/showthread.php?tid=54680&pid=64901#pid64901
http://artmotorcycles.org/viewtopic.php?f=2&t=14377

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
pyhlxxwmqq
« Respuesta #9 : abril 17, 2017, 07:42:22 pm »
qqnsapfsgq
 
http://complektshow.ismypuppy.com/
http://complektsell.ismykitty.com/
http://komplekttell.ismissed.com/
http://komplektbe.isintofashion.com/
http://complekttime.isinthehouse.com/
http://complektonly.ishappynow.com/
http://complektmany.iscookin.com/
http://complektwill.impressivefood.com/
http://complektjust.garagepunks.com/
http://complektit.fashionistblog.com/
http://complektthe.eventpages.org/
http://complektbig.doesphotography.com/
http://complektbest.creativist.me/
http://complektbuy.craftsaholic.com/
http://complektnext.campaignsites.net/
http://complektour.blooming.me/
http://complektfanny.biglaunch.net/
http://complektwork.beautifulmakings.com/
http://shkafsuper.willgetmarried.com/
http://shkafok.trustmeimapro.com/
http://shkafyes.thepro.dj/
http://shkafshow.thepopular.me/
http://shkafsell.thenerd.me/
http://shkaftell.thefanbase.net/
http://shkafbe.thecrazy.me/
 
 
epeyrltrzm
     
http://www.91rencai.net/forum.php?mod=viewthread&tid=196953&pid=461681&page=7&extra=page%3D1#pid461681
http://my.appbbs.com/demo/forum/viewtopic.php?pid=508#p508
http://forum.speedconcept.be/viewtopic.php?f=8&t=198593
http://yihaihuayuan.com/viewtopic.php?f=3&t=482&p=2034#p2034

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
wfgfiyfayt
« Respuesta #10 : abril 17, 2017, 08:16:34 pm »
yldsepzhze
 
http://startzerkala.portfolik.com/
http://newzerkala.plays-guitar.com/
http://allzerkala.photographist.me/
http://zerkala.photofolio.org/
http://zerkalaok.pagelanding.net/
http://zerkalayes.mywowprofile.com/
http://zerkalashow.mobilewebpage.net/
http://zerkalasell.makesnoise.com/
http://zerkalatell.makesit.net/
http://zerkalabe.lovescooking.net/
http://zerkalatime.loves-the-game.com/
http://zerkalaonly.littleprofiles.com/
http://zerkalamany.likes2ride.com/
http://zerkalawill.likeapro.me/
http://zerkalajust.keepsblogging.com/
http://zerkalait.justgotmarried.net/
http://zerkalathe.isthephotographer.com/
http://zerkalabest.isteaching.com/
http://zerkalabig.isourchurch.com/
http://zerkalabuy.isnotmyreal.name/
http://zerkalanext.ismyvalentine.net/
http://zerkalaour.ismyreal.name/
 
 
ybmmbyfasj
     
http://ymzn.sh.cn/bbs/viewtopic.php?pid=31830#p31830
http://standbydba.com/forum/index.php?topic=8152.new#new
http://gametion.ru/forum/showthread.php?p=157176&posted=1#post157176

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
frlkwrexeo
« Respuesta #11 : abril 17, 2017, 09:33:14 pm »
tuzbdyvytr
 
http://zerkalashow.snack.ws/
http://zerkalasell.snack.ws/
http://zerkalabe.snack.ws/
http://zerkalatime.snack.ws/
http://zerkalaonly.snack.ws/
http://zerkalamany.snack.ws/
http://zerkalawill.snack.ws/
http://zerkalajust.snack.ws/
http://zerkalait.snack.ws/
http://zerkalathe.snack.ws/
http://zerkalabig.snack.ws/
http://zerkalabest.snack.ws/
http://zerkalabuy.snack.ws/
http://zerkalanext.snack.ws/
http://zerkalaall.snack.ws/
http://zerkalanew.snack.ws/
http://zerkalastart.snack.ws/
http://zerkalaour.snack.ws/
http://zerkalafunny.snack.ws/
http://zerkalawork.snack.ws/
http://superzerkala.snack.ws/
http://okzerkala.snack.ws/
 
 
hutwikrjhd
     
http://xn--l1adgmc.xn----8sblojdekghl0b0ik0c.xn--p1ai/viewtopic.php?f=5&t=8415
http://www.forum.rosview.ru/viewtopic.php?f=7&t=166792
http://www.raqsoft.com/forum/index.php?topic=13435.new#new
http://xn---24-eddgl0ad4aeggw5b7h.xn--p1ai/viewtopic.php?f=6&t=2266&p=43288#p43288

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
qhxplbujsn
« Respuesta #12 : abril 17, 2017, 09:50:16 pm »
apgxquswlx
 
http://zerkalabe.lovescooking.net/
http://zerkalatime.loves-the-game.com/
http://zerkalaonly.littleprofiles.com/
http://zerkalamany.likes2ride.com/
http://zerkalawill.likeapro.me/
http://zerkalajust.keepsblogging.com/
http://zerkalait.justgotmarried.net/
http://zerkalathe.isthephotographer.com/
http://zerkalabest.isteaching.com/
http://zerkalabig.isourchurch.com/
http://zerkalabuy.isnotmyreal.name/
http://zerkalanext.ismyvalentine.net/
http://zerkalaour.ismyreal.name/
http://zerkalafanny.ismypuppy.com/
http://zerkalawork.ismykitty.com/
http://zerkalastart.ismissed.com/
http://zerkalanew.isintofashion.com/
http://zerkalaall.isinthehouse.com/
http://komplekti.ishappynow.com/
http://komplektiok.iscookin.com/
http://komplektiyes.impressivefood.com/
http://komplektishow.garagepunks.com/
http://komplektisell.fashionistblog.com/
http://komplektitell.eventpages.org/
http://komplektibe.doesphotography.com/
http://komplektitime.creativist.me/
http://komplektionly.craftsaholic.com/
 
 
iqipzztjek
     
http://ffgrafixforum.com/viewtopic.php?f=4&t=7299&p=8507#p8507
http://xn---24-eddgl0ad4aeggw5b7h.xn--p1ai/viewtopic.php?f=83&t=37468&p=43465#p43465
http://terminustech.cn/forum.php?mod=viewthread&tid=176962&extra=

Conectado mamiNupt

  • Colaborador
  • *****
  • Mensajes: 1171
  • Karma: +0/-0
    • Ver Perfil
    • Email
aziqxauzhw
« Respuesta #13 : abril 17, 2017, 10:58:52 pm »
cputehmoia
 
http://komplektiwork.thefanbase.net/
http://komplektistart.thecrazy.me/
http://komplektinew.theclever.me/
http://komplektiall.stylelists.net/
http://komplekt.snackblogger.com/
http://okkomplekti.snack.ws/
http://yeskomplekti.singerprofile.net/
http://showkomplekti.restaurantpages.net/
http://sellcomplekti.productzone.net/
http://tellkomplekti.plays-guitar.com/
http://becomplekti.portfolik.com/
http://timecomplekti.photographist.me/
http://onlycomplekti.pagelanding.net/
http://manykomplekti.photofolio.org/
http://willkomplekti.mywowprofile.com/
http://justkomplekti.mobilewebpage.net/
http://itkomplekti.makesnoise.com/
http://thekomplekti.makesit.net/
http://bigkomplekti.lovescooking.net/
http://bestkomplekti.loves-the-game.com/
 
 
suodxzlvye
     
http://forum.finprorector.ru/viewtopic.php?t=15&view=unread
http://www.pingbad.com/index.php?topic=523.new#new
http://forum.speedconcept.be/viewtopic.php?f=2&t=123447&p=248048#p248048
http://board.helldogs.org/index.php?topic=228730.new#new
http://www.firstclan.net/Forums/viewtopic.php?f=5&t=374123
http://rechtsanwalt-bremen.de/forum/viewtopic.php?f=10&t=640

Conectado HOARYSYDAY

  • Colaborador
  • *****
  • Mensajes: 1265
  • Karma: +0/-0
    • Ver Perfil
    • Email
gmtmgoftsj
« Respuesta #14 : abril 18, 2017, 12:38:15 am »
admhwfmqqr
 
http://zerkalanext.snack.ws/
http://zerkalaall.snack.ws/
http://zerkalanew.snack.ws/
http://zerkalastart.snack.ws/
http://zerkalaour.snack.ws/
http://zerkalafunny.snack.ws/
http://zerkalawork.snack.ws/
http://superzerkala.snack.ws/
http://okzerkala.snack.ws/
http://yeszerkaly.snack.ws/
http://showzerkal.snack.ws/
http://sellzerkala.snack.ws/
http://tellzerkala.snack.ws/
 
 
veffujbvjg
     
http://deathripper.com/phpBB3/viewtopic.php?f=1&t=592&p=242557#p242557
http://www.phpelephant.com/viewtopic.php?f=4&t=421344&p=574708#p574708
http://forum.ser-platform.com/showthread.php?tid=388&pid=1592#pid1592
http://archangelvideo.com/forum/viewtopic.php?f=6&t=250883
http://bbs.898188.com/viewthread.php?tid=289930&extra=
http://ipifap.org/test/showthread.php?tid=8096&pid=8966#pid8966


. . . . . . . .