安全客 - 安全资讯平台

Redis

纸上得来终觉浅——Redis 个人总结

Redis

提及 Redis 自然是耳熟能详，说起 Redis 的漏洞的话，未授权访问漏洞、主从复制漏洞等也是张口就来，缺乏实际操作的情况下，终究只是纸上谈兵，所以打算对 Redis 进行一个全面的总结。

标准云⭐
2021-10-26 17:30:58

381206次阅读 2

SSRF

从0到1认识Redis到多维角度场景下的安全分析与利用

SSRF

Redis

Pentesting

Redis数据库安全性问题对于安全测试人员来说再熟悉不过了，这里将针对该数据库做一个基本的介绍和多维角度场景下的安全分析与利用探索。

Qftm
2020-08-19 16:00:25

479703次阅读 2

SSRF

浅析SSRF认证攻击Redis

SSRF

Redis

前段时间evoA师傅提到了SSRF可以攻击有密码认证的Redis服务，网上的文章大部分都是未授权打Redis，而有关SSRF认证攻击Redis的文章很少，在这里简单分析一下，如有错误还望斧正。

Smi1e
2019-07-08 16:00:45

635134次阅读 3

渗透测试

Redis未授权访问在windows下的利用

渗透测试

本地提权

Redis

在某次内网渗透中遇到了redis+windows的环境，由于目标较为敏感因此在本地和uknow大佬一起进行了测试，也因此有了下面的文章。

_____
2019-01-31 11:30:46

651727次阅读 3

漏洞

事件分析 | 一起攻击者利用 Redis 未授权访问漏洞进行新型入侵挖矿事件

近日腾讯安全云鼎实验室发现一起针对云上服务器利用 Redis 未授权访问漏洞的入侵挖矿事件，和以往发现的挖矿相比，此次入侵行为更具有针对性，主要瞄准大型云商服务器，入侵手法更高级，具备扫描感染、进程隐藏等多种能力。

云鼎实验室
2018-09-30 16:30:37

547205次阅读 9

xss

XSS的威力：从XSS到SSRF再到Redis

最近发现了一道新题，发现是xss->ssrf->redis的，觉得很有趣，于是做了一下，记录一下writeup。

一叶飘零
2018-08-15 15:00:49

715422次阅读 19

技术分析

在Redis中构建Lua虚拟机的稳定攻击路径

技术分析

安全研究

Redis

本文描述了如何在Redis中构建Lua虚拟机的稳定攻击路径。文中用到的具体利用代码已上传至A-Team的github。全文都是干货，推荐收藏慢慢阅读哦~

360安全监测与响应中心
2018-07-09 15:00:12

351180次阅读 1

技术分析

Linux Redis自动化挖矿感染蠕虫分析及安全建议

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷。

云鼎实验室
2018-05-30 16:36:43

340448次阅读 1