【rpcbind漏洞111端口入侵实战指南--关注紫灵小姐姐不踩坑】

yami紫灵

已于 2022-11-07 17:38:47 修改

阅读量6.5k

点赞数 3

分类专栏：漏洞复现文章标签：网络安全

于 2022-11-07 17:34:00 首次发布

版权

3 篇文章

订阅专栏

本文介绍了一个关于rpcbind服务在111端口上的漏洞，该漏洞可能导致远程攻击者分配大量内存并导致内存泄漏。文章提供了漏洞验证方法及修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

111端口rpcbind漏洞

最近扫描一个内网的ip，发现有一个不常见的端口开着，服务是rpcbind，上网一查还真是有漏洞。

该漏洞可使攻击者在远程rpcbind绑定主机上分配任意大小的内存(每次攻击最高可达4GB)，除非进程崩溃，或者管理员挂起/重启rpcbind服务，否则该内存不会被释放。

nmap -sS -sV -T4  192.168.26.28

在这里插入图片描述

使用metasploit(msf)验证漏洞
在这里插入图片描述

use auxiliary/scanner/misc/sunrpc_portmapper
show options
set RHOSTS  192.168.26.28
run

也可以使用命令查看攻击模块去利用该漏洞

search sunrpc

1.漏洞利用&补丁：https://github.com/guidovranken/rpcbomb
2. 如果你真的需要使用rpcbind服务(将远程过程调用RPC与地址绑定)，就把它置于防火墙后，限制111端口对外开放吧。最好就是直接关了。