摘要:
验证POC ''' 思路: 使用wireshark抓包, 抓取redis服务器发送info命令的payload 使用Socket模块, 将payload发送到目标主机和端口, 然后对比获取的信息, 是否存在redis版本信息 对比, 返回信息中若存在redis版本信息, 输出存在redis未授权漏洞 阅读全文
摘要:
验证POC ''' 思路: 使用wireshark抓包, 抓取redis服务器发送info命令的payload 使用Socket模块, 将payload发送到目标主机和端口, 然后对比获取的信息, 是否存在redis版本信息 对比, 返回信息中若存在redis版本信息, 输出存在redis未授权漏洞 阅读全文
|