Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则 避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一 般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config com/dmajkic/redis/downloads (利用crontab反弹shell测试使用) 未授权访问测试 使用redis clinet 直接无账号成功登录redis 从登录结果可以看出redis未启用认证。 利用redis写webshell 靶机网站路径：/var/www/html/ 这里我们调出Console 利用前提： 靶机redis未授权，在攻击机能用redis 最近出的Redis-RCE，该漏洞利用前提是获取redis访问权限，也就是基于redis未授权访问。 防御手段 -禁止使用root权限启动redis服务。 -对redis访问启动密码认证。 -添加IP访问限制，并更改默认6379端口。 nmap -p 6379 --script redis-info 地址：https://svn.nmap.org

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 461 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 466 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2935 14.12.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 4003 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4004 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 476 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 482 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2946 14.12.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 4014 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4015 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 532 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 538 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3031 14.11.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 4178 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4179 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 536 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 542 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3046 14.11.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 4199 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4199 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 465 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 470 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3013 14.11.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 4135 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4136 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 462 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 467 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2833 14.12.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 3851 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3852 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 476 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 481 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2753 14.10.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 3707 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3708 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 472 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 477 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2878 14.12.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 3906 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3907 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 468 5.2.7 手动配置 SSH 互信及 sudo 免密码 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 474 5.2.8 安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2599 14.10.4 TiDB 密码管理 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 版本号呢？· · · · · 3506 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3507 15.10.4 如何修改用户名密码和权限？ · · · · · · · · · · · · · · · · · · · · ·