Redis漏洞 | CN-SEC 中文网

安全文章

Redis漏洞及搭配ssrf利用姿势

前言这方面的漏洞之前接触的不是很深，这次学习一下。基础知识0x00:RedisRedis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种...

10月29日32 views评论

安全工具

工具介绍 @yuyan-sec使用golang写的一款Redis漏洞利用工具。注意：主从复制会清空数据，主从复制会清空数据，主从复制会清空数据，请注意使用！请注意使用！请注意使用！工具使用 ████...

09月22日41 views评论

安全文章

redis漏洞利用原理 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis 提供了2种不同的持久化方式，RDB方式和...

09月13日70 views评论

安全文章

最近更新一些redis相关的学习，redis也是最近HW比较问的多的东西，这里会一步步来讲解，方便新手跟着学习简介：是数据库，读取速度很快，写的速度也很快安装：wget http://download...

05月23日24 views评论

安全新闻

一个以前未被记录的基于Go的恶意软件以Redis服务器为目标，目的是控制受感染的系统，并可能构建僵尸网络。据云安全公司Aqua称，这些攻击涉及利用今年早些时候披露的开源内存密钥值存储中的一个关键安全漏...

12月05日47 views评论

安全文章

Redis作为NoSQL的代表，已经被广泛的应用在各大公司之中，所以近年来网络上出现了很多自动化的“Redis攻击病毒”，能够自主扫描并发现公司内部中可能开放Redis的服务器，并针对Redis发动自...

04月15日389 views评论