memcached未受权

memcached未受权memcached

 

 

漏洞成因:spa

Memcached端口是对外开放的,用nc或Telne能够直接登陆,查看信息,增长修改均可以。get

nc -vv 1.2.3.4 11211it

telnet 1.2.3.4 11211class

 

 

验证读取key:登录

stats配置

stats items防火墙

stats cachedump 22 0margin

get kkkkkkkkkkkk端口

 

 

修复建议:

memcached设置监听内网或配置防火墙限制非必要的远程访问

相关文章
相关标签/搜索