Exploit for heartbleed-proof-of-concept

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-UNDACMIC-HEARTBLEED-PROOF-OF-CONCEPT
# Heartbleed (CVE-2014-0160)

## सेटअप

सेटअप करने के लिए आपको **docker** की आवश्यकता होगी। एक्सप्लॉइट, Client Hello संदेश से रैंडम बाइट्स को गतिशील रूप से उत्पन्न करता है, इसलिए executable बनाते समय आपको लाइब्रेरी को लिंक करना होगा। सही ढंग से लिंक करने के लिए स्थापित किया जाने वाला आवश्यक पैकेज:

root@kitploit:~
    
    
    sudo apt-get install libssl-dev
    

इस टूल का परीक्षण _**WSL 2**_ के साथ _**Docker for Desktop - Version: 20.10.21**_ पर किया गया था।

भेद्यता को पुनः उत्पन्न करने के चरण निम्नलिखित हैं:

  1. भेद्य सर्वर का आरंभीकरण



root@kitploit:~
    
    
    cd server-image/
    docker build -t <image_name> .
    docker run -d -p <port>:443 --name <name> <image_name>
    

  2. स्क्रिप्ट प्रारंभ करना



root@kitploit:~
    
    
    cd ..
    gcc -o heartbleed heartbleed.c -lcrypto
    ./heartbleed <ip> <port>
    
    

**आपको सही पोर्ट निर्दिष्ट करना आवश्यक है।**

![Heartbleed से 65535 बाइट्स का रिसाव](https://assets.kitploit.com/production/public/readmes/33836/d6ea051091cce4941abdffa1a1d6d27a663af94dadc5ddde3d40b8b4bbbe9010.png)

## पूर्वावलोकन