redis未授權訪問漏洞利用

各位大佬好！好久沒寫過博客記錄了，最近挖了個redis未授權訪問漏洞，並利用了一番，在此，分享下這個雞肋卻能直接獲得服務器權限的漏洞。 0x01:redis基礎 Redis默認配置是不需要密碼認證的，也就是說只要連接的Redis服務器的host和port正確，就可以連接使用。這在安全性上會有一定的問題，所以需要啓用Redis的認證密碼，增加Redis服務器的安全性。 修改配置文件 Redis的配置

>>阅读原文<<