OS X/iOS SSL 취약점 POC

개요

이 저장소는 iOS와 OS X에서 최근 발견된 SSL 확인 취약점을 시연하는 몇 가지 Go 코드를 포함하고 있습니다.

• Apple 업데이트 공지
• Adam Langley의 글

사용법

$ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git
$ cd CVE-2014-1266-poc
$ go build main.go
$ ./main

# In another terminal
$ cd CVE-2014-1266-poc
$ go run http_server.go

그런 다음 취약한 시스템에서 프록시가 실행 중인 머신의 포트 8080을 가리키도록 프록시를 설정하세요. HTTPS 요청이 가로채져 프록시가 연결하는 UNIX 도메인 소켓에서 수신 대기하는 HTTP 서버로 리디렉션됩니다.

시간을 보내려면 gironda.org에서 읽을거리를 확인하세요.