Redis未授权访问漏洞

　　一、漏洞描述和危害 　　Redis因配置不当可以未授权访问，被攻击者恶意利用。 　　攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。 　　攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。 　　   　　二、已确

>>阅读原文<<