redis 未授权访问利用 两种方式

1、未授权访问漏洞 Redis在默认情况下，会绑定在0.0.0.0:6379，如果没有采用限制IP访问，就会将Redis服务暴露在公网上，并且在没有设置密码认证的情况下，会导致任意用户未授权访问Redis以及读取Redis数据并写入公钥进行远程连接等。 当拿到数据库权限是不会满足我们的，我们的目标只有一个getshell！ 目前较主流的两个方法，第一种定时计划反弹shell、第二种利用主从复制rc

>>阅读原文<<