CVE-2014-3566

总结

SSL协议3.0（用于OpenSSL 1.0.1i及更早版本以及其他产品中）采用非确定性CBC填充，这使得中间人攻击者更容易通过填充预言攻击获取明文数据，即所谓的"POODLE"问题。

• mangy-beast检测

  用于检测 CVE-2014-3566（又称 POODLE）漏洞的 CloudPassage Halo 策略

• poodle-attack-sandboxPoC

  针对 poodle 攻击的测试代码（CVE-2014-3566）

• CVE-2014-3566-poodle-cookbookPoC

  一个Chef cookbook，通过扫描指定的SSL端口来检测是否存在CVE-2014-3566 (POODLE)漏洞的服务器，并使其运行失败，既可作为安全审计工具，也可作为概念验证。

• poodle-PoC漏洞利用