OS X/iOS SSL脆弱性POC

概要

このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。

• Appleアップデートのお知らせ
• Adam Langleyの解説

使用方法

$ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git
$ cd CVE-2014-1266-poc
$ go build main.go
$ ./main

# In another terminal
$ cd CVE-2014-1266-poc
$ go run http_server.go

次に、脆弱なマシンのプロキシを、プロキシサーバーを実行しているマシンのポート8080を指すように設定します。HTTPSリクエストは傍受され、プロキシが接続を確立するUNIXドメインソケットで待機しているHTTPサーバーにリダイレクトされます。

暇つぶしに gironda.org で何か読んでみてください。