vulhub學習文檔-Redis 4.x/5.x 未授權訪問漏洞

Redis 4.x/5.x 未授權訪問漏洞 1.redis介紹 Redis 是一個高效數據庫，默認情況下，會綁定在 0.0.0.0:6379，如果沒有進行採用相關的策略，比如添加防火牆規則避免其他非信任來源 ip 訪問等，這樣將會將 Redis 服務暴露到公網上，如果在沒有設置密碼認證（一般爲空）的情況下，會導致任意用戶在可以訪問目標服務器的情況下未授權訪問 Redis 以及讀取 Redis 的數

>>阅读原文<<