redis - 第 12 | CN-SEC 中文网

安全漏洞

CVE-2022-0543（redis沙盒逃逸）复现 || redis连接工具

Redis Lua沙盒绕过命令执行（CVE-2022-0543）Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。 Debian以及Ubuntu发行版的源在打包Red...

03月07日149 views评论

【渗透测试】Linux Redis服务器：你不要过来呀！

0x01 简单讲两句 Redis 是完全开源免费的，遵守 BSD 协议，是一个灵活的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和...

03月06日106 views评论

安全闲碎

安全运营技术

1、攻击类POC、钓鱼攻击、肉鸡、EXP、嗅探器（Sniffer）、僵尸网络、Pyload、恶意软件、APT攻击、shellcode、后门、网页木马、0day、1day、弱口令、远程命令执行漏洞、提权...

03月06日27 views评论

实战 | 记一次针对非法网站的SSRF渗透

分享下在做GA项目的时候的经历（已授权发布）平平无奇的界面总是有着不可告人的秘密fuzz目录无收获开启了22,6379,80,443端口无其他子域名前后台分离开局先梭哈直接爆破，这里谷歌验证码是摆设拿...

02月23日45 views评论

redis未授权访问配合ssh免密登录getshell

在一次渗透测试中拿到一个ip地址52.80.249.xx，nmap端口扫描出22，6379，80端口，目标机是linux系统的一台服务器，6379为redis的默认端口，尝试对其进行利用。使用kali...

02月21日53 views评论

应用安全基础知识-web架构-入门

你是非常可爱的人，真应该遇到最好的人，我也真希望我就是。---- 王小波《爱你就像爱生命》△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前，请您务必审...

02月16日54 views评论

【漏洞浅谈】redis未授权访问漏洞如何getShell？

点击上方蓝字关注我们知识干货及时送达漏洞简介redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(...

02月14日174 views评论

【实用工具 | 附下载】 RedisEXP 一键利用Tools支持CVE-2022-0543等 ·····

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如...

02月13日84 views评论

Redis漏洞利用工具

翻到文章最底部点击“阅读原文欢迎加入星球！代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员进成员内部群星球的最近主题和星球内部工具一些展示关注有礼关注下方公众...

02月07日127 views评论

Redis 漏洞利用工具 -- RedisEXP

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

02月06日352 views评论