2021年8月26日
redis未授权访问--主从复制
摘要： redis未授权--主从复制 前言 Redis因配置不当可以未授权访问。攻击者无需认证访问到内部数据，可导致敏感信息泄露及RCE。 本文使用主从复制的方式getshell。跳板机无需开启redis服务、可用在高版本redis上，redis4.x；5.x都可以，适用于：写入公钥，启动任务项都做了安全防 阅读全文
posted @ 2021-08-26 19:25 kaerjzcs 阅读(674) 评论(0) 推荐(0)