redis 未授权访问 （CNVD-2015-07557）
| ID： | 16863 |
|---|---|
| 标题： | redis 未授权访问 （CNVD-2015-07557） |
| 描述： | redis 未授权访问 （CNVD-2015-07557） vulfocus/redis-cnvd_2015_07557:latest Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。 Redis默认情况下会绑定在0.0.0.0:6379，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys文件中，进而可以直接登录目标服务器。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索redis 未授权访问 （CNVD-2015-07557） |