Memcache服务暴露漏洞分析与利用教学文档

1. 漏洞概述

本教学文档基于2016年Pornhub网站Memcache服务暴露漏洞案例（价值$2500美金），详细讲解如何发现、验证和报告此类漏洞。

1.1 漏洞基本信息

• 漏洞类型：Memcache服务不当暴露在公网
• 影响系统：stage.pornhub.com
• 漏洞等级：低难度但高影响
• 赏金金额：$2500美金
• 收录情况：被收录于《Web Hacking 101》一书

1.2 漏洞危害

• 可能导致敏感信息泄露
• 可被用于分布式拒绝服务(DDoS)攻击
• 可能被利用进行缓存投毒攻击

2. 前期侦查

2.1 目标范围确定

• 测试范围：*.pornhub.com（所有子域名）
• 使用工具：
  • Sublist3r
  • Fierce
  • Enumall

2.2 子域名枚举

1. 使用上述工具组合扫描
2. 获得约90个有效子域名
3. 使用Eyewitness进行资产识别：
   • 自动获取网站截图
   • 识别RDP/VNC服务
   • 收集服务器头部信息
   • 识别默认凭据
   • 生成HTML报告

3. 漏洞发现过程

3.1 目标选择

选择特定子域名进行深入扫描：stage.pornhub.com

3.2 DNS解析

nslookup stage.pornhub.com

结果：

Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: stage.pornhub.com
Address: 31.192.117.70

3.3 端口扫描

使用Nmap进行全面扫描：

nmap -sSV -p- 31.192.117.70 -oA stage_ph -T4 &

扫描结果：

PORT     STATE SERVICE    VERSION
80/tcp   open http       nginx
443/tcp  open http       nginx
60893/tcp open memcache

关键发现：60893端口运行Memcache服务

4. Memcache服务分析

4.1 Memcache简介

• 高性能分布式内存key-value缓存系统
• 在内存中维护大型hash表
• 用于存储各种格式数据（图像、视频、API调用结果等）
• 主要目的是加速数据读取

4.2 安全问题

• 不应暴露在公网环境
• 未授权访问可能导致：
  • 敏感信息泄露
  • 服务被滥用（如DDoS攻击）
  • 缓存数据被篡改

5. 漏洞验证

5.1 连接测试

使用netcat连接验证：

nc 31.192.117.70 60893 -v

5.2 命令执行

1. 获取版本信息：

   version
   

   响应：

   VERSION 2.1.1r-49-gbe05158
   

2. 获取统计信息：

   stats
   

   响应示例：

   STAT pid 8141
   STAT evictions 0
   END
   

5.3 潜在风险验证

• 确认可执行系统清除命令
• 可能导致服务溢出错误

6. 漏洞报告要点

6.1 报告内容

1. 漏洞描述：Memcache服务暴露在公网
2. 发现方法：Nmap扫描+手动验证
3. 验证步骤：详细记录测试过程
4. 潜在影响：数据泄露、DDoS攻击等
5. 修复建议：限制访问、启用认证等

6.2 报告示例

标题：stage.pornhub.com Memcache服务暴露漏洞

详细描述：
在扫描stage.pornhub.com时发现60893端口开放Memcache服务，经测试可未授权访问并执行各种命令...

验证步骤：
1. nslookup stage.pornhub.com → 31.192.117.70
2. nmap -sSV -p- 31.192.117.70
3. nc 31.192.117.70 60893
4. 执行version/stats等命令...

影响：
可能导致敏感信息泄露，可被用于DDoS攻击等...

建议：
1. 限制Memcache服务仅内网访问
2. 启用SASL认证
3. 考虑使用防火墙规则限制访问...

7. 防御措施

7.1 配置建议

1. 绑定到127.0.0.1而非0.0.0.0
2. 使用防火墙限制访问IP
3. 启用SASL认证
4. 使用VPN或SSH隧道访问

7.2 安全配置示例

# 仅监听本地
-l 127.0.0.1

# 启用SASL
-S

# 使用防火墙规则
iptables -A INPUT -p tcp --dport 11211 -s trusted_ip -j ACCEPT
iptables -A INPUT -p tcp --dport 11211 -j DROP

8. 总结

本案例展示了通过简单的端口扫描发现高价值漏洞的过程，强调了：

1. 全面资产发现的重要性
2. 非常规端口检查的必要性
3. 服务最小化暴露原则
4. 及时报告的责任意识

关键点：即使简单的扫描命令，配合深入分析和验证，也能发现高价值安全问题。