memcached未受权memcached
漏洞成因:spa
Memcached端口是对外开放的,用nc或Telne能够直接登陆,查看信息,增长修改均可以。get
nc -vv 1.2.3.4 11211it
telnet 1.2.3.4 11211class
验证读取key:登录
stats配置
stats items防火墙
stats cachedump 22 0margin
get kkkkkkkkkkkk端口
修复建议:
memcached设置监听内网或配置防火墙限制非必要的远程访问