未授权访问：Memcached 未授权访问漏洞

目录

1、漏洞原理

2、环境搭建

3、未授权访问

防御手段

---

今天继续学习各种未授权访问的知识和相关的实操实验，一共有好多篇，内容主要是参考先知社区的一位大佬的关于未授权访问的好文章，还有其他大佬总结好的文章：

这里附上大佬的好文章链接：常见未授权访问漏洞总结 - 先知社区

我在这只是学习大佬总结好的相关的知识和实操实验，那么废话不多说，开整。

第四篇是关于Memcached的未授权访问

1

1、漏洞原理

Memcached 是一套常用的 key-value 分布式高速缓存系统，由于 Memcached 的安全设计缺陷没有权限控制模块，所以对公网开放的Memcache服务很容易被攻击者扫描发现，攻击者无需认证通过命令交互可直接读取 Memcached中的敏感信息。

2、环境搭建

使用Ubuntu作为服务器，Kali作为攻击机

先将Memcached部署到ubuntu中，到Memcached下载源码：memcached - a distributed memory object caching system

也可以直接使用命令行的方式进行安装：

apt-get install memcached libmemcached-tools -y

启动服务：

3、未授权访问

可以看到该服务的端口号是11211，我们尝试进行远程连接：

可以看到结果是拒绝连接，那么说明Memcached服务的配置文件有问题，或者防火墙有问题

检查了一下发现发现防火墙是关闭的，那么就是配置文件的问题了，先看来一下端口发现绑定的是127.0.0.1这就有问题，我们在配置文件更改一下绑定到0.0.0.0上：

修改完成后再重新连接：

可以看到成功的未授权连接到了，并未可以执行命令

防御手段

• -设置Memchached只允许本地访问。
• -禁止外网访问Memcached 11211端口。
• -配置访问控制策略。
• -最小化权限运行。
• -修改默认端口等。

到此Memcached未授权访问的知识也就学习完了，后面还有很多知识要学习，我们再见(*^▽^*)