CVE-2016-8610 PoC — OpenSSL 资源管理错误漏洞

来源

https://github.com/cujanovic/CVE-2016-8610-PoC

关联漏洞

标题: OpenSSL 资源管理错误漏洞 (CVE-2016-8610)
Description:OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL中的ALERT数据包的处理存在拒绝服务漏洞。远程攻击者可利用该漏洞造成TLS/SSL服务器消耗大量的CPU，并使设备无法接受其他客户端的连接。以下版本受到影响：OpenSSL 0.9.8版本，1.0.1版本，1.0.2版本至1.0.2h版本，1.1.0版本。

Description

CVE-2016-8610 (SSL Death Alert) PoC

介绍

# CVE-2016-8610 PoC
CVE-2016-8610 (SSL Death Alert) PoC

Usage:

python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSION(SSLv3, TLS1.0, TLS1.1, TLS1.2) NUMBER-OF-ALERTS(1000) THREADS(50)

python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50

More info:

http://security.360.cn/cve/CVE-2016-8610/

https://securingtomorrow.mcafee.com/mcafee-labs/ssl-death-alert-cve-2016-8610-can-cause-denial-of-service-to-openssl-servers/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2016-8610 PoC — OpenSSL 资源管理错误漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！