Livid
378.3D
536.62D

CloudFlare 发起的 Heartbleed 挑战赛

  •  
  •   Livid ·
    PRO
    · Apr 11, 2014 · 3261 views
    This topic created in 4478 days ago, the information mentioned may be changed or developed.
    http://blog.cloudflare.com/answering-the-critical-question-can-you-get-private-ssl-keys-using-heartbleed

    他们用 Nginx 1.5.13 + 1.0.1f 搭了这个网站,然后欢迎你去用这个漏洞来试着拿到这台机器的 SSL private key。

    估计是太多人在怀疑 CloudFlare 到底有没有泄漏任何 private key。

    赞。

    https://www.cloudflarechallenge.com/heartbleed
    2 replies    1970-01-01 08:00:00 +08:00
    Livid
        1
    Livid  
    MOD
    OP
    PRO
       Apr 11, 2014
    运气不错,用工具跑了一会就抓到了一段配置信息:

    ssl_certificate /home/nick/ssl-bundle.crt
    ssl_certificate_key /home/nick/server.key
    cj1324
        2
    cj1324  
       Apr 12, 2014 via Android
    额 有两个大牛已经拿到key 坐等公开。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3667 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 04:51 · PVG 12:51 · LAX 21:51 · JFK 00:51
    ♥ Do have faith in what you're doing.