淘宝主站运维不当导致可以登录随机用户并且获取服务器敏感信息

漏洞详情

披露状态:

2014-04-08: 细节已通知厂商并且等待厂商处理中
2014-04-09: 厂商已经确认,细节仅向厂商公开
2014-04-19: 细节向核心白帽子及相关领域专家公开
2014-04-29: 细节向普通白帽子公开
2014-05-09: 细节向实习白帽子公开
2014-05-23: 细节向公众公开

简要描述:

详细说明:

详情请见

http://drops.wooyun.org/papers/1381



针对Openssl heartbeat漏洞的exp已经流出,经过测试可以dump出任何使用openssl库进程的内存数据,每次64kb,位置随机,但是由于exp起来十分容易速度很快并且可以多线程,一会就获得了几千个用户的cookie,随机抽取了几个发现可以任意登录。



8D4BC425-C701-4D89-8BAF-847148110222.png





cookie。

F3DB5229-431E-400F-9848-796594E59A4E.png







经过大量测试,该漏洞不但能获取cookie等信息,还能获取web应用的源码,web服务器的配置,包括ssl 证书私钥和加密私钥的key。



正在针对大量https服务器做测试,获取私钥只是时间问题,建议淘宝全站更换SSL证书

漏洞证明:

详情请见

http://drops.wooyun.org/papers/1381



针对Openssl heartbeat漏洞的exp已经流出,经过测试可以dump出任何使用openssl库进程的内存数据,每次64kb,位置随机,但是由于exp起来十分容易速度很快并且可以多线程,一会就获得了几千个用户的cookie,随机抽取了几个发现可以任意登录。



8D4BC425-C701-4D89-8BAF-847148110222.png





cookie。

F3DB5229-431E-400F-9848-796594E59A4E.png







经过大量测试,该漏洞不但能获取cookie等信息,还能获取web应用的源码,web服务器的配置,包括ssl 证书私钥和加密私钥的key。



正在针对大量https服务器做测试,获取私钥只是时间问题,建议淘宝全站更换SSL证书

修复方案:

更新openssl到最新版或者降级到1.0.0,并且更换证书

版权声明:转载请注明来源 insight-labs@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-04-09 14:15

厂商回复:

感谢您对我们的支持与关注!

最新状态:

暂无


漏洞评价: