原文链接:https://www.freebuf.com/articles/web/433079.htmlRedis介绍Redis是现在最受欢迎的NoSQL数据库之一,Redis是一个使用ANSI C...
Redis Lua沙盒绕过命令执行漏洞复现(CVE-2022-0543)
漏洞描述Redis是著名的开源Key-Value数据库,其具备在沙箱中执行Lua脚本的能力。Debian以及Ubuntu发行版的源在打包Redis时,在Lua沙箱中遗留了一个对象package,攻击者...
Databasetools:非常灵活的一款数据库提权工具
Databasetools 总结:非常灵活的一款数据库提权工具,跨平台,命令行意味着用很简单的方式就进行代理;开源可自定义功能,并且本身提供的功能已经非常丰富,感谢作者Hel10-Web 地址:htt...
一个漏洞POC知识库 目前数量 1000+
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
Redis Lua 沙盒逃逸 RCE(CVE-2022-0543)复现
漏洞说明Debian 以及 Ubuntu 发行版的源在打包 Redis 时,不慎在 Lua 沙箱中遗留了一个对象package,攻击者可以利用这个对象提供的方法加载动态链接库 liblua 里的函数,...
数据库攻防学习
免责声明 本文仅供学习和研究使用,请勿使用文中的技术用于非法用途,任何人造成的任何负面影响,与本号及作者无关。 Redis 0x01 redis学习 在渗透测试面试或者网络安全面试中可能会常问redi...
HVV前最后一波—2023攻防演练必修高危漏洞清单
一、【2023攻防演练】必修高危漏洞集合 二、2023攻防演练必修高危漏洞合集如下(https://mp.weixin.qq.com/s/WQ1Yboy9F5oJa3gK1pVehQ) ...
P2PInfect:自我复制蠕虫
2023年7月11日,Unit 42研究人员发现了一种新的对等(P2P)蠕虫,研究人员将其称之为P2PInfect。对等网络,即对等计算机网络,是一种在对等者(Peer)之间分配任务和工作负载的分布式...
redis未授权、redis_CVE-2022-0543检测利用二合一脚本
redis未授权、redis_CVE-2022-0543检测利用二合一脚本 PART ONE 脚本执行截图说明 项目地址:https://github.com/SiennaSkies/redisHac...
CVE-2022-0543(redis沙盒逃逸)复现 || redis连接工具
Redis Lua沙盒绕过命令执行(CVE-2022-0543)Redis是著名的开源Key-Value数据库,其具备在沙箱中执行Lua脚本的能力。 Debian以及Ubuntu发行版的源在打包Red...
【实用工具 | 附下载 】 RedisEXP 一键利用Tools支持CVE-2022-0543等 ·····
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如...
Redis漏洞利用工具
翻到文章最底部点击“阅读原文欢 迎 加 入 星 球 ! 代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员 进成员内部群 星球的最近主题和星球内部工具一些展示 关 注 有 礼 关注下方公众...