CVE-2011-1473 PoC — OpenSSL 权限许可和访问控制问题漏洞

来源

https://github.com/XDLDCG/bash-tls-reneg-attack

关联漏洞

标题: OpenSSL 权限许可和访问控制问题漏洞 (CVE-2011-1473)
Description:OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 0.9.8l之前版本和0.9.8m版本至1.x版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。

Description

A bash script that attempts to flood a server with TLS renegotiations by using the openssl client.  See CVE-2011-1473 and CVE-2011-1473 for details.

介绍

bash-tls-reneg-attack
==============

A bash script that attempts to flood a server with TLS renegotiations by using the openssl client. See CVE-2011-1473 and CVE-2011-1473 for details.

Usage: ./tls-reneg.sh some.hostname.here:port

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2011-1473 PoC — OpenSSL 权限许可和访问控制问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！