gabrielg/cve-2014-1266-pocاستغلال إثبات المفهوم لثغرة التحقق من SSL/TLS في Apple (CVE-2014-1266) في iOS و OS X، مما يوضح اعتراض HTTPS عبر خادم وكيل.
يحتوي هذا المستودع على بعض أكواد Go التي توضح ثغرة التحقق من SSL التي اكتُشفت مؤخرًا في iOS وOS X.
$ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git
$ cd CVE-2014-1266-poc
$ go build main.go
$ ./main
# In another terminal
$ cd CVE-2014-1266-poc
$ go run http_server.go
ثم اضبط الوكيل (Proxy) على جهاز ضعيف ليشير إلى المنفذ 8080 على الجهاز الذي يشغّل خادم الوكيل. سيتم اعتراض طلبات HTTPS وإعادة توجيهها إلى خادم HTTP الذي يستمع على مقبس نطاق UNIX الذي يتصل به الوكيل.
اقضِ بعض الوقت في القراءة على gironda.org.