课程信息
课程难度：初级
学习人数：28863
课程状态：已完结-共1节
时长：3分钟
课程介绍
Memcached是一个广泛使用的高速缓存系统，恶意访问者可以通过向服务器发送一个精心构造的Memcached命令实现该漏洞的利用。此外，这些漏洞还可以泄露敏感的进程信息，并且可以多次触发，利用这些敏感的进程信息，恶意访问者可以绕过像ASLR等常见的漏洞缓解机制。漏洞出现的原因是因为"process_bin_append_prepend"函数存在整数溢出.该函数主要负责处理memcached二进制协议的多个命令，最终可能出现滥用导致堆溢出并实现远程代码执行问题。
修复方案:
1.升级新版本
2.关闭Memcached的对外网的访问权
本节课中i春秋复现了漏洞场景，还在等什么，赶快点击课程开始实验吧！
课程目标
本次实验通过复现漏洞场景，希望同学们知晓漏洞的利用手法、了解漏洞的原理，避免漏洞造成的损失。
适合人群
白帽子，爱好网络安全人员
课程标签
客户端安全
系统安全
Memcached Server远程代码执行漏洞 
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×