redis 未授權訪問利用 兩種方式

1、未授權訪問漏洞 Redis在默認情況下，會綁定在0.0.0.0:6379，如果沒有采用限制IP訪問，就會將Redis服務暴露在公網上，並且在沒有設置密碼認證的情況下，會導致任意用戶未授權訪問Redis以及讀取Redis數據並寫入公鑰進行遠程連接等。 當拿到數據庫權限是不會滿足我們的，我們的目標只有一個getshell！ 目前較主流的兩個方法，第一種定時計劃反彈shell、第二種利用主從複製rc

>>阅读原文<<