搜索

[14050] 2019-04-30_针对Memcached缓存服务器的渗透测试方法介绍

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-04-30_针对Memcached缓存服务器的渗透测试方法介绍 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 s e c i s t   F r e e B u f   2 0 1 9 - 0 4 - 3 0 在 之 前 的 文 章 中 ， 我 向 大 家 介 绍 了 如 何 在 在 之 前 的 文 章 中 ， 我 向 大 家 介 绍 了 如 何 在 U b u n t u   1 8 . 0 4 上 配 置 上 配 置 M e m c a c h e d   S e r v e r ， 来 构 建 我 们 自 己 的 渗 透 测 试 ， 来 构 建 我 们 自 己 的 渗 透 测 试 实 验 环 境 。 而 本 文 我 们 将 学 习 多 种 利 用 实 验 环 境 。 而 本 文 我 们 将 学 习 多 种 利 用 M e m c a c h e d   S e r v e r 的 方 法 。 的 方 法 。 实 验 环 境 实 验 环 境 目 标 ： 目 标 ： 在 U b u n t u   1 8 . 0 4 上 运 行 的 M e m c a c h e d   S e r v e r 攻 击 者 ： 攻 击 者 ： K a l i   L i n u x 话 不 多 说 ， 那 我 们 开 始 吧 ！ 手 动 从 手 动 从   M e m c a c h e d   S e r v e r   转 储 数 据 转 储 数 据 我 们 先 来 启 动 K a l i   L i n u x 机 器 ， 并 执 行 个 简 单 的 n m a p 扫 描 ， 以 检 查 目 标 计 算 机 是 否 存 在 正 在 运 行 的 M e m c a c h e d S e r v e r 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 如 上 图 所 示 ， M e m c a c h e d 正 在 目 标 机 器 上 运 行 ， 运 行 端 口 为 1 1 2 1 1 。 现 在 ， 让 我 们 通 过 键 入 以 下 命 令 使 用 n m a p 脚 本 命 令 进 行 一 些 高 级 搜 索 。 n m a p   - s V   - p -   1 9 2 . 1 6 8 . 1 . 3 2 n m a p   - p 1 1 2 1 1   - - s c r i p t = m e m c a c h e d - i n f o   1 9 2 . 1 6 8 . 1 . 3 2
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 如 上 图 所 示 ， n m a p 脚 本 命 令 向 我 们 提 取 了 一 些 关 于 M e m c a c h e d   S e r v e r 的 重 要 信 息 ， 例 如 进 程 I D ， 正 常 运 行 时 间 ， 架 构 ， M A C 地 址 等 。 现 在 ， 让 我 们 尝 试 使 用 t e l n e t 连 接 M e m c a c h e d   S e r v e r ， 输 入 以 下 命 令 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 正 如 你 在 上 图 中 看 到 的 ， 我 们 可 以 通 过 t e l n e t 连 接 M e m c a c h e d   S e r v e r 。 在 意 味 着 服 务 器 未 受 到 任 何 的 保 护 （ 未 配 置 S A S L 或 任 何 类 型 的 防 火 墙 ） ， 因 此 攻 击 者 可 以 非 常 顺 利 的 访 问 服 务 器 。 让 我 们 进 一 步 的 利 用 已 获 取 访 问 权 限 的 M e m c a c h e d   S e r v e r 。 键 入 以 下 命 令 检 查 M e m c a c h e d   S e r v e r 的 当 前 版 本 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 可 以 看 到 M e m c a c h e d 的 版 本 为 1 . 5 . 6 ， 运 行 在 U b u n t u 机 器 上 。 现 在 ， 让 我 们 直 接 获 取 存 储 在 服 务 器 中 的 有 价 值 数 据 。 键 入 以 下 命 令 打 印 服 务 器 所 有 常 规 统 计 信 息 。 t e l n e t   1 9 2 . 1 6 8 . 1 . 3 2   1 1 2 1 1 v e r s i o n
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 以 上 信 息 显 示 了 当 前 的 流 量 统 计 信 息 。 包 括 连 接 数 ， 数 据 被 存 储 到 缓 存 中 ， 缓 存 命 中 率 以 及 有 关 内 存 使 用 和 信 息 分 布 的 详 细 信 息 。 现 在 ， 我 们 将 运 行 另 一 个 命 令 来 获 取 s l a b 统 计 信 息 。 命 令 如 下 ： s t a t s s t a t s   s l a b s
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 如 上 图 所 示 ， 目 前 服 务 器 中 只 有 一 个 编 号 为 1 的 s l a b 。 现 在 ， 让 我 们 运 行 下 面 的 命 令 来 显 示 各 个 s l a b 中 i t e m 的 数 目 和 存 储 时 长 （ 最 后 一 次 访 问 距 离 现 在 的 秒 数 ） 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 s t a t s   i t e m s
接 着 ， 我 们 运 行 下 面 的 命 令 来 转 储 特 定 s l a b 中 存 在 的 所 有 键 。 这 里 1 和 0 是 参 数 ， 1   =   s l a b   I D 0   =   要 转 储 的 键 数 ， 0 表 示 转 储 存 在 的 所 有 键 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 上 图 代 表 I T E M [ b ; s ] 现 在 ， 我 们 可 以 简 单 地 使 用 g e t 命 令 来 获 取 存 储 在 键 中 的 值 ， 如 下 所 示 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 正 如 你 在 上 图 中 所 看 到 的 ， 我 们 已 成 功 转 储 了 存 储 在 键 值 中 的 数 据 。 使 用 使 用   l i b m e m c a c h e d - t o o l s   转 储 数 据 转 储 数 据 首 先 在 我 们 的 系 统 中 安 装 l i b m e m c a c h e d - t o o l s ， 键 入 以 下 命 令 。 s t a t s   c a c h e d u m p   1   0 g e t   f i r s t   g e t   s e c o n d g e t   t h i r d a p t   i n s t a l l   l i b m e m c a c h e d - t o o l s
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 现 在 我 们 已 安 装 了 l i b m e m c a c h e d - t o o l s ， 通 过 输 入 以 下 命 令 开 始 使 用 它 。 m e m c s t a t   - - s e r v e r s = 1 9 2 . 1 6 8 . 1 . 3 3
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 以 上 命 令 将 会 为 我 们 显 示 与 之 前 s t a t s 命 令 几 乎 相 同 的 结 果 。 现 在 ， 让 我 们 直 接 转 储 存 储 在 服 务 器 中 的 键 值 。 运 行 以 下 命 令 。 m e m c d u m p   - - s e r v e r s = 1 9 2 . 1 6 8 . 1 . 3 3
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 正 如 你 在 上 图 中 看 到 的 ， 我 们 已 经 转 储 了 当 前 服 务 器 中 存 在 的 所 有 键 。 现 在 ， 让 我 们 分 别 转 储 存 储 在 键 中 的 所 有 值 。 运 行 以 下 命 令 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 以 上 命 令 为 我 们 获 取 到 了 存 储 在 各 个 键 中 的 所 有 数 据 。 攻 击 者 可 以 使 用 l i b m e m c a c h e d - t o o l s 轻 松 地 将 任 何 恶 意 文 件 上 传 到 服 务 器 。 在 这 里 ， 我 们 将 向 你 展 示 如 何 在 服 务 器 中 上 传 文 件 。 输 入 以 下 命 令 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 这 里 ， m e m c c p 命 令 正 在 上 传 一 个 名 为 “ f i l e . t x t ” 的 文 件 ， 该 文 件 存 在 于 我 们 系 统 的 根 目 录 中 。 现 在 ， 让 我 们 使 用 m e m c a t 来 查 看 该 文 件 中 的 内 容 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 使 用 使 用   M e t a s p l o i t   转 储 数 据 转 储 数 据 启 动 M e t a s p l o i t   F r a m e w o r k 并 搜 索 M e m c a c h e 。 m e m c c a t   - - s e r v e r s = 1 9 2 . 1 6 8 . 1 . 3 3   f i f t h   f o u r t h   t h i r d   s e c o n d   f i r s t m e m c c p   - - s e r v e r s = 1 9 2 . 1 6 8 . 1 . 3 3   f i l e m e m c a t   - - s e r v e r s = 1 9 2 . 1 6 8 . 1 . 3 3   f i l e s e a r c h   m e m c a c h e
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 可 以 看 到 当 前 有 4 个 可 用 的 a u x i l i a r y 模 块 。 这 里 我 选 择 使 用 的 是 a u x i l i a r y / g a t h e r / m e m c a c h e d _ e x t r a c t o r 模 块 。 运 行 下 面 给 出 的 命 令 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 在 M e t a s p l o i t   F r a m e w o r k 中 成 功 导 入 a u x i l i a r y 后 ， 只 需 设 置 r h o s t 然 后 运 行 即 可 。 上 图 显 示 a u x i l i a r y 已 提 取 了 当 前 存 在 于 M e m c a c h e d 服 务 器 中 的 键 值 ， 并 将 其 保 存 到 了 默 认 位 置 / r o o t / . m s f 4 / l o o t / 2 0 1 9 0 2 1 8 0 4 4 8 4 1 _ d e f a u l t _ 1 9 2 . 1 6 8 . 1 . 3 5 _ m e m c a c h e d . d u m p _ 2 8 6 1 7 1 . t x t 。 使 用 使 用   W a t c h e r s   监 听 监 听 W a t c h e r s 是 一 种 连 接 到 M e m c a c h e d 并 监 听 内 部 执 行 的 所 有 操 作 的 方 法 。 现 在 ， 我 们 使 用 t e l n e t 连 接 到 M e m c a c h e d 并 输 入 以 下 命 令 。 针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 其 中 O K 表 示 w a t c h e r 已 准 备 好 发 送 日 志 。 u s e   a u x i l i a r y / g a t h e r / m e m c a c h e d _ e x t r a c t o r w a t c h   f e t c h e r s
针 对 M e m c a c h e d 缓 存 服 务 器 的 渗 透 测 试 方 法 介 绍 正 如 你 在 上 图 中 所 看 到 的 ， 服 务 器 中 正 在 执 行 的 所 有 操 作 都 会 被 实 时 的 显 示 在 这 里 。 总 结 总 结 在 本 文 中 我 们 学 习 了 简 单 利 用 M e m c a c h e d   s e r v e r 的 方 法 。 在 之 后 的 文 章 中 ， 我 将 向 大 家 展 示 更 为 高 级 的 M e m c a c h e d s e r v e r 的 利 用 方 法 。 * 参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理