Freebuf某Memcached空口令访问

漏洞概要

缺陷编号:WooYun-2015-0123604

漏洞标题:Freebuf某Memcached空口令访问

相关厂商:freebuf

漏洞作者:Hogns

提交时间:2015-06-30 08:50

公开时间:2015-06-30 10:46

漏洞类型:重要敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2015-06-30: 细节已通知厂商并且等待厂商处理中
2015-06-30: 厂商已经确认,细节仅向厂商公开
2015-06-30: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

Memcached空口令访问

详细说明:

地址:123.57.250.55:11211IP证明:

Memcached空口令访问:

漏洞证明:

Memcached空口令访问:

修复方案:

。。

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-06-3010:36

厂商回复:

小伙,漂亮,虽然没有什么敏感信息,但是还是请联系我们客服,送礼物一份。

最新状态:

2015-06-30:已修复

评价

  1. 2010-01-01 00:00 一只船北街 白帽子 | Rank:0 漏洞数:1)

    哈哈, freebuf, 我喜欢这个.你这是打人脸吗?

  2. 2010-01-01 00:00 Jumbo 白帽子 | Rank:52 漏洞数:5)

    1

  3. 2010-01-01 00:00 Ricter 白帽子 | Rank:101 漏洞数:10)

  4. 2010-01-01 00:00 he1renyagao 白帽子 | Rank:224 漏洞数:28)

    又是这个,我记得报过一次。

  5. 2010-01-01 00:00 带头大哥 白帽子 | Rank:142 漏洞数:15)

    漂亮。

  6. 2010-01-01 00:00 Ysql404 白帽子 | Rank:199 漏洞数:20)

    干的漂亮

  7. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    好厂商,漂亮

  8. 2010-01-01 00:00 Alan* 白帽子 | Rank:8 漏洞数:1)

    小伙,漂亮

  9. 2010-01-01 00:00 Format_smile 白帽子 | Rank:135 漏洞数:13)

    干的漂亮

  10. 2010-01-01 00:00 ucifer 白帽子 | Rank:58 漏洞数:9)

    小伙,你真漂亮

  11. 2010-01-01 00:00 Weiy、 白帽子 | Rank:39 漏洞数:4)

    干的漂亮

  12. 2010-01-01 00:00 Arthur 白帽子 | Rank:17 漏洞数:5)

    小伙,干的,漂亮

  13. 2010-01-01 00:00 xiaohe 白帽子 | Rank:0 漏洞数:0)

    这厂商态度不错啊。

  14. 2010-01-01 00:00 乌云首席鉴黄师 白帽子 | Rank:0 漏洞数:0)

    小伙,漂亮