Vulhub靶机上的CVE-2014-0160 OpenSSL Heartbleed漏洞如何复现？

本文共计812个文字，预计阅读时间需要4分钟。

免责声明：本内容仅供学习研究使用，严禁从事非法活动。任何后果由使用者本人承担。

背景知识：知识传输层安全协议（SSL）和安全套接字层（SSL）是用于确保数据传输安全的协议。它们及其继承者传输层安全（TLS）协议，都是保障网络通信安全的重要手段。

免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。

0x00 背景知识 传输层安全协议SSL

安全套接字协议SSL（Secure Sockets Layer），及其继任者传输层安全协议TLS（Transport Layer Security）是为网络通信提供安全及数据完整性的一种安全协议，它们在传输层与应用层之间对网络连接进行加密。

例如，常见的HTTPS协议，就是由HTTP加上SSL/TLS协议构建的可进行加密传输、身份认证的网络协议，实现互联网数据传输安全。当用户访问安全网站时，在URL地址旁会有一个“锁”，就表明我们与该网站之间的通讯信息都被加密。在 Microsoft Edge 中安全浏览 Web。

另外，这两种协议没有固定的端口。根据是否使用了传输层安全协议，应用层协议的端口会有不同。例如：blog.csdn.net/weixin_39190897/article/details/106879383

漏洞危害

攻击者可以利用该漏洞，远程读取服务器内存中64K的敏感数据（OpenSSL分配的缓存为64KB），这些数据里可能包括用户的登录账号密码、电子邮件甚至是加密私钥，用户cookie等信息。