二十余款Linksys路由器曝出安全漏洞，或可被远程控制，
近日，有研究人员透露，Linksys路由器中存在未修补的安全漏洞，这些漏洞将使数以千计的设备受到攻击。 周三，IOActive高级安全顾问Tao Sauvage以及独立安全研究员Antide Petit在一篇博文中说，去年底他们在20种目前广泛使用的路由器型号中发现了至少10个严重漏洞。这些漏洞从低危到高危都有，其中6个可被攻击者
CVE-2016-2183漏洞修复验证openssl版本升级openssl版本 验证openssl版本#查询openssl的版本
openssl version
OpenSSL 1.0.2k-fips 26 Jan 2017
#OpenSSL 1.0.2k-fips 版本已经修复了 CVE-2016-2183 漏洞。在该版本中，OpenSSL 官方已经针对 CVE-2016-2183 漏洞进
转载
2024-07-30 09:53:58
666阅读
Tomcat 任意文件写入（CVE-2017-12615） 影响范围： Apache Tomcat 7.0.0 - 7.0.79 漏洞本质：Tomcat配置文件/conf/web.xml 配置了可写（readonly=false），导致我们可以往服务器写文件 漏洞利用：修改请求，上传木马（修改get ...
转载
2021-07-20 14:34:00
2657阅读
一、本地构造test.html上传页面<!--
* FCKeditor - The text editor for Internet - http://www.fckeditor.net
* Copyright (C) 2003-2007 Frederico&nb
原创
2014-11-03 23:08:05
727阅读
1.查看编辑器版本
FCKeditor/_whatsnew.html
———————————————————————&m
转载
2011-01-16 11:25:55
5016阅读
Redis未授权访问导致远程命令执行是比较久的漏洞了，15年11月左右爆出来的。这个洞在内网的时候比较多，外网暴露6379端口的比较少，但是我们公司服务器中过一次招，所以本文对这个漏洞做一个总结。
1.Redis相关介绍
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Redis是一个key-value存储系统。它包括string(字符串)、list(链表)
转载
2023-05-30 21:55:46
510阅读
Redis未授权访问漏洞Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。漏洞的危害（1）攻击者无需认证访问到内部数据，可能导致
转载
2023-05-25 11:04:59
269阅读
Redis是一个高性能的数据库，Redis Crackit及Redis安全漏洞本质上是由于Redis自身缺乏安全防护机制，同时Redis的使用者又未曾遵循官方的安全规范所导致的。 Redis安全漏洞 对于安全漏洞的防护，很多面向大数据的应用架构（NOSQL、Caching）都存在类似的问题。这些架构在设计之初并没有考虑到相关的安全问题，又或者设定了架构的应用环境，不允许暴露在公共场景中。但大多数
转载
2024-09-01 22:56:10
74阅读
Redis简介：Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种
转载
2024-03-04 11:04:58
31阅读
数据库的安全是底线，但凡被“脱裤”过的DBA，那种技术上带来的耻辱感，可能不比真正被人脱了裤子低。前年11月初Redis爆出安全漏洞，远程连接redis在满足一定条件下，可控制redis服务器root权限。最近又有小伙伴中招； 本文介绍这个漏洞的细节和Redis的基本安全规范。
1 Redis漏洞背景前年11月antirez（redis’s father）在他博客A few
转载
2024-02-22 14:16:21
127阅读
CATALOG前言环境配置靶机环境配置第一步：下载并解压redis第二步：修改配置文件第三步：开启redis在攻击机上下载redisredis常见命令漏洞利用须知与漏洞理解实验过程前言资产列表漏洞利用：利用漏洞写入webshell漏洞利用：写入ssh公钥漏洞利用：利用计划任务反弹shell漏洞修复建议(引用他人博客) 前言几年前就知道这个漏洞，可是一直没有机会复现，这两天真好有机会复现一下它，在
转载
2023-07-09 23:31:06
156阅读
据库层上的安全漏洞。在设计程序，忽略
转载
2023-07-07 23:48:16
31阅读
1. 微软：黑客利用Windows漏洞传播Duqu病毒
赛门铁克研究人员认为，黑客通过邮件发送感染病毒的Word文档，从而传播Duqu。该公司研究员凯文-哈利(Kevin Haley)称，在接收者打开文件后，PC就会感染病毒，攻击者便可控制该计算机，并可以潜入机构网络窃取数据。(彪赫)http://tech.sina.com.cn/it/2011-11-02/10506264331.shtml
转载
精选
2011-11-02 13:04:07
252阅读
1、前言：redis未授权漏洞或弱口令一直是很有用的渗透突破口，最近遇到了redis相关的目标，因此做一个简单的收集，也方便自己日后的回顾。 2、Redis简介：redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string、list、set、zset和hash。这些数据类型都支持push/pop、add/remove及取交集并
转载
2023-07-11 17:33:07
38阅读
不是很了解Redis数据库，粗浅学了一下Redis应该是以键值对的方式存储数据的Redis默认端口：6379Redis相关操作
连接远程服务器：
redis-cli -h [目标IP] -p [端口] -a [] #其中redis-cli为redis远程连接的客户端
set testkey "tt" # 设置键tt的值为字符串
get tt
转载
2023-10-18 13:05:34
94阅读
漏洞详情：近日，Redis 被爆出Redis 4.x/5.x 版本存在主从同步命令执行漏洞，攻击者通过构造特定的请求实现漏洞利用，成功利用漏洞可在目标服务器上实现Getshell，风险较高。目前漏洞的利用方式已被公开。漏洞评级：高危漏洞影响范围：Redis版本 >=4.0、>=5.0漏洞复现：安装最新版 redis （5.0.5）并正常启动： 在攻击机上执行EXP，同时可以看到服务器上
转载
2023-07-21 15:43:15
137阅读
一、漏洞简介
什么是redis
redis是一个key-value
存储系统
。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(
链表
)、set(集合)、zset(sorted set --有序集合)和hash(哈希类型)。这些
数据类型
都支持push/pop、add/remov
转载
2023-08-25 14:56:32
30阅读
前言 Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu.com/a/143409075_765820），如果公司使用了Redis，那么应当给予重视，通过实际研究
转载
2023-08-24 16:58:50
193阅读
主从复制：参考文章：Redis主从复制getshell技巧 - Bypass 1.so和rce文件下载：GitHub - LeeZBug/redis-rce: Redis 4.x/5.x RCE下载后安装所需要的python库，pip install -r requirement.txt2.运行rcepython redis-rce.py -r [target_ip] -L [att
转载
2023-05-25 13:26:04
152阅读
前言：最近配置openvas的时候安装了redis，听说曾经曝出过一个未授权访问漏洞，便找了一下相关资料想自己动手复现一下漏洞的利用过程，当然所有的攻击性操作都是在虚拟机上完成的，本文所有的操作是在Fedora26上进行的，使用的虚拟机为Oracle VM VirtualBox。过程中遇到了不少坑，在此整理一下过程，供像我一样怀有好奇心的小白们学习参考，如有差错还请各位大牛们斧正。 一、
转载
2023-08-30 09:29:47
17阅读
