当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0123604

漏洞标题:Freebuf某Memcached空口令访问

相关厂商:freebuf

漏洞作者: Hogns

提交时间:2015-06-30 08:50

修复时间:2015-06-30 10:46

公开时间:2015-06-30 10:46

漏洞类型:重要敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-30: 细节已通知厂商并且等待厂商处理中
2015-06-30: 厂商已经确认,细节仅向厂商公开
2015-06-30: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

Memcached空口令访问

详细说明:

地址:123.57.250.55:11211
IP证明:

2015-06-30_005230.png


2015-06-30_005339.png


Memcached空口令访问:

2015-06-30_005624.png

漏洞证明:

Memcached空口令访问:

2015-06-30_005624.png

修复方案:

。。

版权声明:转载请注明来源 Hogns@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-06-30 10:36

厂商回复:

小伙,漂亮,虽然没有什么敏感信息,但是还是请联系我们客服,送礼物一份。

最新状态:

2015-06-30:已修复


漏洞评价:

评论

  1. 2015-06-30 08:53 | 一只船北街 ( 普通白帽子 | Rank:418 漏洞数:60 | 闭馆研习技术中...)

    哈哈, freebuf, 我喜欢这个.你这是打人脸吗?

  2. 2015-06-30 09:10 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    1

  3. 2015-06-30 09:24 | Ricter ( 实习白帽子 | Rank:59 漏洞数:15 | 渣渣一个)

  4. 2015-06-30 09:55 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光,在还未发光之前,先打磨打...)

    又是这个,我记得报过一次。

  5. 2015-06-30 10:07 | 带头大哥 ( 普通白帽子 | Rank:257 漏洞数:81 | 很早前,我就有个梦想。哪一天能站在国家会...)

    漂亮。

  6. 2015-06-30 10:39 | Ysql404 ( 实习白帽子 | Rank:95 漏洞数:16 | 。。。。。。。。。。。)

    干的漂亮

  7. 2015-06-30 11:10 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生,这几个月忙着把屎把尿...忒...)

    好厂商,漂亮

  8. 2015-06-30 19:44 | Alan* ( 路人 | Rank:16 漏洞数:5 | 少壮不努力,长大捡垃圾)

    小伙,漂亮

  9. 2015-07-01 01:10 | Format_smile ( 普通白帽子 | Rank:167 漏洞数:67 | ···孰能无过,谁是谁非!渗透穷三代,黑...)

    干的漂亮

  10. 2015-07-01 19:44 | ucifer ( 普通白帽子 | Rank:156 漏洞数:52 | 萌萌哒~)

    小伙,你真漂亮

  11. 2015-07-01 21:49 | Weiy、 ( 实习白帽子 | Rank:35 漏洞数:6 | 为了梦想我会一直前行、)

    干的漂亮

  12. 2015-07-07 14:57 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA,I am coming!!!!!)

    小伙,干的,漂亮

  13. 2015-07-09 22:47 | xiaohe ( 路人 | Rank:6 漏洞数:3 | 小白,攻守兼备。)

    这厂商态度不错啊。

  14. 2015-07-10 23:14 | 乌云首席鉴黄师 ( 普通白帽子 | Rank:121 漏洞数:45 | 妈妈,我要上电视)

    小伙,漂亮