有没有办法手动检查 openssl CVE-2014-0160 漏洞？

Question

有没有办法根据CVE - CVE-2014-0160（最好使用opensslCLI）检查一些内部服务？

我不能测试一切都只是通过：测试你的心脏出血漏洞的服务器（CVE-2014-0160） 。

Answer 1

你可以试试：

openssl s_client -connect domain.com:443 -tlsextdebug 2>&1 | grep 'server extension "heartbeat" (id=15)' || echo safe

来自https://devcentral.f5.com/questions/openssl-and-heart-bleed-vuln