2021年8月5日
Redis未授权访问漏洞复现
摘要： .漏洞简介及危害 Redis默认情况下，会绑定在0.0.0.0:6379，如果没有采用相关的策略，如配置防火墙规则避免其他非信任来源的IP访问，就会将Redis服务暴露在公网上； 如果没有设置密码认证（一般为空）的情况下，会导致任意用户可以访问目标服务器下未授权访问Redis以及读取Redis数据。 阅读全文
posted @ 2021-08-05 11:22 串 阅读(311) 评论(0) 推荐(0)