Redis未授權訪問漏洞利用

Redis是一個開源的高性能的key-value數據庫 默認端口6379 Redis因配置不當可以未授權訪問，攻擊者無需認證訪問到內部數據，可導致敏感信息泄露 漏洞利用：核心就是進行寫文件操作      可以獲取敏感信息，操作數據庫，SSH遠程登錄，寫入webshell   環境搭建: kali 2019（攻擊機）ip： 192.168.25.137 Ubuntu 16.04 （靶機，強烈建議使用

>>阅读原文<<