一个属于 OpenSSL 的逻辑错误漏洞，允许攻击者获取他们不应该访问的随机内存块

Heartbleed - 图1

检测

1. nmap NSE 脚本

  1. nmap --script=ssl-heartbleed -p 443 IP

2. MSF

  1. msf > use auxiliary/scanner/ssl/openssl_heartbleed msf auxiliary(openssl_heartbleed) > show options
  3. Module options (auxiliary/scanner/ssl/openssl_heartbleed):

POC

Github 地址 —> 链接