渗透测试-Openssl心脏出血漏洞复现
心臟滴血
早在2014年，互聯網安全協議OpenSSL被曝存在一個十分嚴重的安全漏洞。在黑客社區，它被命名為“心臟出血”，表明網絡上出現了“致命內傷”。利用該漏洞，黑客可以獲取約30%的https開頭網址的用戶登錄賬號密碼，其中包括購物、網銀、社交、門戶等類型的知名網站。
漏洞簡介
OpenSSL“心臟出血”漏洞（CVE-2014-0160）是一個非常嚴重的問題。這個漏洞使攻擊者能夠從內存中讀取多達64 KB的數據。也就是說，只要有這個漏洞的存在，在無需任何特權信息或身份驗證的環境下，我們就可以從我們自己的（測試機上）偷來 X.509證書的私鑰、用戶名與密碼、聊天工具的消息、電子郵件以及重要的商業文檔和通信等數據。
最初人們為了網絡通信安全，就開始使用安全協議進行加密通信，SSL（Secure Socket Layer）就是一種安全協議。隨著開源軟件的流行，有人寫了一款叫 OpenSSL 的開源程序供大家方便地對通信進行SSL加密，后來這款軟件便在互聯網中被廣泛應用。
OpenSSL 有一個叫 Heartbeat （心跳檢測）的拓展，問題就出在這個拓展上，這也是漏洞被命名為“心臟出血”的直接原因。所謂心跳檢測，就是建立一個 Client Hello 問詢來檢測對方服務器是不是正常在線 ，服務器發回 Server hello，表明正常樹立SSL通訊。就像我們打電話時會問對方 “喂聽得到嗎？”一樣。
每次問詢都會附加一個問詢的字符長度 pad length。bug 來了，如果這個 pad length 大于實際的長度，服務器仍會回來相同規模的字符信息，于是形成了內存里信息的越界訪問。就這樣，每發起一個心跳，服務器就能泄露一點點數據（理論上最多泄露 64K），這些數據里可能包括用戶的登錄賬號密碼、電子郵件甚至是加密秘鑰等信息，也可能并沒有包含這些信息，但攻擊者可以不斷利用 “心跳”來獲取更多的信息。就這樣，服務器一點一點泄露越來越多的信息，就像是心臟慢慢在出血，心臟出血漏洞的名字由此而來。
由于互聯網應用最廣泛的安全傳輸方法就是 SSL，而 Open SSL 又是多數 SSL 加密網站使用的開源軟件包，所以漏洞影響范圍廣大，一時間席卷全球各個互聯網相關領域，網銀、在線支付、電商網站、門戶網站、電子郵件等無一幸免。
漏洞分析
OpenSSL“心臟出血”漏洞的問題出現在openSSL處理TLS心跳的過程中，TLS心跳的流程是：A向B發送請求包，B收到包后讀取這個包的內容(data)，并返回一個包含有請求包內容的響應包。請求包的內容(data)中包含有包的類型(type)和數據長度等信息。
當B收到A的請求包后，并沒有的驗證A包的實際長度，而是簡單的把請求包data中說明的長度當作data的實際長度，于是當請求包中說明的長度與請求包數據實際長度不同時，問題就產生了。假設A構造一個請求包，它的實際內容長度只有1，而卻告訴B的它的長度是65535，那么B接受到這個包后就會把A的內容完全當作65535來處理，其實到這里，問題還并不嚴重，最嚴重的問題出在，心跳的響應包還需要附帶請求包的全部內容，這就需要程序做一次將請求包的數據從它所在的內存拷貝到響應包的內存里的操作。
這下就出大問題了，當拷貝的時候，程序認為A包的內容長度是65535個字節，結果A包在內存里面實際只有1個字節，于是程序不僅拷貝出了A包的內容，還“傻傻”地將A包數據在內存中位置后額外的65534個字節拷貝進了響應包里，并將這個響應包發還給了A，于是A便輕易地獲得了B內存中這65534個字節的數據。想象一下，如果這65534個字節數據中包括一些敏感信息，那么后果將非常嚴重。而且A還可以簡單地通過連續的發送心跳包，獲取B機器內存中n個65534字節的數據，這個漏洞不愧是2014年“最佳漏洞”。
現實是殘酷的，據說的確已經有很多用戶的敏感信息通過這種方式泄漏了。作為一個應用如此廣泛和重要的開源庫，出現這種低級的問題實在是讓人不能理解，不禁又讓人聯想起了------陰謀！
Vulhub
下文我將基于Vulhub中搭建靶場環境，故先介紹下Vulhub。Vulhub 是一個基于 docker 和 docker-compose 的漏洞環境集合，進入對應目錄并執行一條語句即可啟動一個全新的漏洞環境，讓漏洞復現變得更加簡單，讓安全研究者更加專注于漏洞原理本身。關于Docker技術，可通過另一篇博文進行學習：滲透測試-Docker容器。
Vulhub 的特點
對于漏洞學習者、安全工作者來說，Vulhub 都是一個非常有力的輔助工具，安全從業者可以在漏洞爆發的第一時間，搭建環境并復現漏洞，熟悉近些年熱門的安全漏洞原理，更好地維護企業安全，在安全內、外部培訓中作為案例來學習與使用。
Vulhub 的安裝與使用
關于 Vulhub 的介紹、安裝與漏洞利用教程，官方給出了教程：Vulub官方教程，漏洞復現教程如圖：
下面我使用 Ubuntu 虛擬機安裝 Docker 環境和搭建 Vulhub 靶場：
下面簡單實操演示一下 Vulhub 靶場環境的使用：
1、下載完 Vulhub 在本地可看到以下目錄：
2、進入 struts2 文件夾，里頭包含了中、英文版本的漏洞利用教程說明文檔、截圖（與官網一致），以及用于自動構造對應漏洞鏡像的 docker-compose.yml 配置文件：
3、在對應漏洞的目錄下打開終端，以 root 身份運行以下命令開始運行漏洞容器：
4、成功 pull 鏡像并運行容器后，可按照復現教程訪問靶場地址并開始實驗：
5、以上漏洞環境就這樣一鍵搭建成功，節省了一大把時間，可更專注于漏洞研究，漏洞環境使用完成記得使用以下命令進行關閉哦：
漏洞復現
下面基于 Vulhub 靶場環境復現OpenSSL“心臟滴血”漏洞，實驗環境如下：
| Ubuntu 虛擬機 | 172.31.1.135 | 基于 Vulhub 搭建OpenSSL“心臟滴血”漏洞環境 |
| Kali Linux 虛擬機 | 172.31.3.198 | 使用 MSF 框架對存在漏洞的靶機進行攻擊 |
靶場搭建
上面已經介紹了，基于 Vulhub 搭建OpenSSL“心臟滴血”漏洞環境，很簡單：
1、進入Ubuntu虛擬機對應的漏洞文件夾路徑下，執行以下命令即可：
2、等待下載漏洞鏡像環境并啟動容器結束：
漏洞檢測
以上靶場環境啟動成功后，使用局域網內的 Kali 攻擊機運行 nmap 漏洞掃描腳本對靶機進行漏洞檢測：
MSF攻擊
Vulnhub官方給出了復現教程：基于Python腳本的POC。但此處演示下使用 Kali 的 MSF 框架進行攻擊：
1、執行命令 msfconsole 運行 MSF 框架：
2、使用search heartbleed查找攻擊模塊：
3、執行命令use auxiliary/scanner/ssl/openssl_heartbleed選擇第一個攻擊模塊，然后使用show options查看需要設置的參數：
4、設置對應的主機、端口參數：
5、最后運行run命令，可以看到 靶機的64KB信息（如果有人此時在登錄web應用，還可以直接抓到賬號密碼等信息）：
部分信息如下：
至此，利用 Kali 的 MSF 框架對 OpenSSL“心臟滴血”漏洞 的靶機攻擊成功結束。
官方復現
最后，來看看Vulnhub官方給出的復現教程：
那就直接在靶機上運行 Python 腳本發送 POC 試試：
腳本代碼如下（代碼分析可參考：心臟滴血HeartBleed漏洞研究及其POC）：
實驗完畢，關閉實驗容器環境（也可進一步繼續刪除本地漏洞鏡像來節省空間）：
修復方案
OpenSSL“心臟出血”漏洞（CVE-2014-0160）受影響的OpenSSL版本：
- OpenSSL 1.0.2-beta
- OpenSSL 1.0.1 - OpenSSL 1.0.1f
要解決此漏洞，簡單粗暴的方法就是升級openssl軟件。建議服務器管理員或使用1.0.1g版，或使用-DOPENSSL_NO_HEARTBEATS選項重新編譯OpenSSL，從而禁用易受攻擊的功能，直至可以更新服務器軟件。
Centos 主機修復方法參考：
1、使用如下的命令查看服務器上的當前版本： [root@master ~]# openssl version OpenSSL 1.0.1e-fips 11 Feb 20132、升級opensll包： [root@localhost ~]# yum update openssl3、或者卸載后使用yum方法安裝： yum search openssl yum install openssl /etc/init.d/nginx restart #然后重啟nginx最后，附上OpenSSL“心臟出血”漏洞（CVE-2014-0160）的在線檢測網站：heartbleed test，輸入待測站點的網站和端口即可進行檢測：
總結
以上是生活随笔為你收集整理的渗透测试-Openssl心脏出血漏洞复现的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： python圆的半径计算圆的周长列表_用
- 下一篇： css3夜空北斗七星闪烁动画js特效