作者
標題 Re: [閒聊] php重大漏洞 大量網站關站因應
時間 Wed Oct 21 23:19:02 2026
標題 Re: [閒聊] php重大漏洞 大量網站關站因應
時間 Wed Oct 21 23:19:02 2026
剛看到網路還有個大包
https://infosecu.technews.tw/2026/10/21/eight-emudhra-ca-keys-compromised-trigge
ring-emergency-fixes-across-browsers-and-software/
印度有個憑證機構eMudhra
有8組中繼憑證的私鑰外洩
知道私鑰的人就可以幫任何網站偽造憑證
然後私鑰似乎也不是因為什麼駭客外流
https://i.imgur.com/IO82AdA.jpeg
![[圖]](https://i.imgur.com/IO82AdA.jpeg)
而是因為太簡單==
就「4」、「56」、「115」、「155」、「156」、「230」及「237」
這個不是密碼位數
就是私鑰密碼本身==
好屌喔
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.201.39 (臺灣)
※ 作者: qqq3892005 2026-10-21 23:19:02
※ 文章代碼(AID): #1gsDVfdi (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1792595945.A.9EC.html
※ 同主題文章:
10-21 17:29
10-21 23:01
Re: [閒聊] php重大漏洞 大量網站關站因應
10-21 23:19
10-22 02:57
10-22 04:04
10-22 12:34
10-31 03:14
推 : 什麼派大星憑證1F 10/21 23:20
→ : 居然沒有1234??2F 10/21 23:20
→ : 剛剛有滑到這個 超好笑3F 10/21 23:20
推 : 阿三仔4F 10/21 23:20
推 : 輕度 中度 重度5F 10/21 23:20
→ : 然後你文章到底怎貼的6F 10/21 23:21
推 : 笑死 這很傳產7F 10/21 23:21
推 : 我以前學校密碼也這麼簡單XD8F 10/21 23:21
推 : 居然不是114514（！？）9F 10/21 23:23
推 : 這個我們公司昨天有人有提到XDDD10F 10/21 23:23
推 : 這很印度人11F 10/21 23:23
推 : 阿三厲害12F 10/21 23:23
推 : 這到底是什麼app，每次貼網址都會貼成這樣13F 10/21 23:23
推 : 印度品質保證14F 10/21 23:23
推 : 我比較驚訝的是居然會從這麼短的數字去把密碼猜出來，還以為都會跳過這些短位數的來節省猜測時間15F 10/21 23:24
→ : 印度: 最危險就是最安全的地方17F 10/21 23:25
→ : private key就一個字 還是數字 最危險的地方就是最安全的地方18F 10/21 23:26
推 : 因為它的長度跟其他正常的 key 是一樣的啊
所有的 key 都是 48bytes，只是這家的前面47bytes都為020F 10/21 23:27
所有的 key 都是 48bytes，只是這家的前面47bytes都為020F 10/21 23:27
推 : pin碼：000022F 10/21 23:27
→ : 你要暴力破解也不會刻意去跳過前面0多的 畢竟隨機生也是可能生出0很多的23F 10/21 23:28
eMudhra Intermediate CA Compromise
eMudhra Intermediate CA Compromise ...
eMudhra Intermediate CA Compromise ...
→ : 原來有這網頁27F 10/21 23:33
--
作者 qqq3892005 的最新發文:
![]()
有雷 有雷 有雷 不確定真假 不過有文字跟圖片 魯夫變成猴子了XDD 兩種圖 應該有一個假的 文字情報 Monkey D Lufy 神伏筆(?)120F 61推 20噓![]()
貝拉 天狼星的表姐 食死人第二大將 KDA極高 結果被家庭主婦用擊昏咒打死 剛剛又複習一下她怎麼死的 哭阿 在那邊跳來跳去閃咒語 哈利第五集就教同學用鐵甲咒跟屏障咒擋擊昏咒了 魔法部戰食死人也證明實 …24F 17推- 8F 1推
點此顯示更多發文記錄