## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TITANOUS-HEARTBLEEDER
# Heartbleeder
рдЖрдкрдХреЗ рд╕рд░реНрд╡рд░реЛрдВ рдХреЛ OpenSSL CVE-2014-0160 рдЙрд░реНрдл Heartbleed рдХреЗ рд▓рд┐рдП рдЬрд╛рдБрдЪрддрд╛ рд╣реИред
**рдЪреЗрддрд╛рд╡рдиреА** : рдкрд░рд┐рдгрд╛рдореЛрдВ рдХреА рд╕рдЯреАрдХрддрд╛ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдХреЛрдИ рдЧрд╛рд░рдВрдЯреА рдирд╣реАрдВ рджреА рдЬрд╛рддреА рд╣реИ, рдФрд░ рдЖрдкрдХреЛ рдЕрдкрдиреЗ OpenSSL рдмрд┐рд▓реНрдб рдХреА рдЬрд╛рдБрдЪ рдХрд░рдХреЗ рд╕реНрд╡рддрдВрддреНрд░ рд░реВрдк рд╕реЗ рдЙрдирдХреА рдкреБрд╖реНрдЯрд┐ рдХрд░рдиреА рдЪрд╛рд╣рд┐рдПред
рдкреБрд▓ рдЕрдиреБрд░реЛрдзреЛрдВ рдХрд╛ рд╕реНрд╡рд╛рдЧрдд рд╣реИред
## рдЙрдкрдпреЛрдЧ
root@kitploit:~
$ heartbleeder example.com
INSECURE - example.com:443 has the heartbeat extension enabled and is vulnerable
### рдПрдХрд╛рдзрд┐рдХ рд╣реЛрд╕реНрдЯ
рдПрдХрд╛рдзрд┐рдХ рд╣реЛрд╕реНрдЯреЛрдВ рдХреА рдирд┐рдЧрд░рд╛рдиреА `-hostfile` рдлреНрд▓реИрдЧ рдХреЛ рдПрдХ рдлрд╝рд╛рдЗрд▓ рдкрд░ рд╕реЗрдЯ рдХрд░рдХреЗ рдХреА рдЬрд╛ рд╕рдХрддреА рд╣реИ рдЬрд┐рд╕рдореЗрдВ рдирдИ рдкрдВрдХреНрддрд┐ рд╕реЗ рдЕрд▓рдЧ рдХрд┐рдП рдЧрдП рдкрддреЗ рд╣реЛрдВред рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ `http://localhost:5000` рдкрд░ рдПрдХ рд╡реЗрдм рдбреИрд╢рдмреЛрд░реНрдб рдЙрдкрд▓рдмреНрдз рд╣реИред
### PostgreSQL рдкрд░реАрдХреНрд╖рдг
Postgres OpenSSL рдХрд╛ рдереЛрдбрд╝рд╛ рдЕрд▓рдЧ рддрд░реАрдХреЗ рд╕реЗ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИред рдпрд╣ рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐ рдХреЛрдИ Postgres рд╕рд░реНрд╡рд░ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╣реИ рдпрд╛ рдирд╣реАрдВ, рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЪрд▓рд╛рдПрдБ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ рдкреЛрд░реНрдЯ 5432):
root@kitploit:~
$ heartbleeder -pg example.com
SECURE - example:5432 does not have the heartbeat extension enabled