Heartbleed (CVE-2014-0160)

Configuração

Você precisará do docker para realizar a configuração. O exploit gera dinamicamente os bytes aleatórios a partir da mensagem Client Hello, portanto, você precisará vincular a biblioteca ao compilar o executável. O pacote necessário a ser instalado, para vincular corretamente:

sudo apt-get install libssl-dev

A ferramenta foi testada no Docker for Desktop - Versão: 20.10.21 com WSL 2.

Os passos para reproduzir a vulnerabilidade são:

1. Inicialização do servidor vulnerável

cd server-image/
docker build -t <image_name> .
docker run -d -p <port>:443 --name <name> <image_name>

2. Iniciando o script

cd ..
gcc -o heartbleed heartbleed.c -lcrypto
./heartbleed <ip> <port>

Você precisa especificar a porta correta.

Pré-visualização