Redis未授权访问漏洞

前言 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略， 如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /

>>阅读原文<<