1.未授权访问2.获取webshell3.获取root4.通过redis提权5.其他的一些利用6.redis安全配置测试环境 CentOS 6.5 x64Redis介绍 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、l
转载
2023-07-20 17:12:58
106阅读
Redis未授权访问漏洞最近在对外的渗透测试中挖到了一个Redis未授权访问漏洞，鉴于点到为止的原则，没有继续渗透下去，这篇文章特此介绍并复现该漏洞危害性。一．漏洞介绍Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致
转载
2023-07-10 21:58:07
346阅读
# Redis 6379漏洞修复
## 简介
Redis是一个开源的内存数据结构存储系统，常用于缓存、消息队列等场景。然而，Redis在默认配置下存在一个安全漏洞，即端口6379的未授权访问。攻击者可以利用该漏洞直接访问Redis数据库，导致数据泄露或篡改。本文将介绍如何修复Redis 6379漏洞，并提供相应的代码示例。
## 修复漏洞的方法
要修复Redis 6379漏洞，我们需要进行
原创
2023-08-03 08:32:18
143阅读
一、介绍1.Redis数据库Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。2.漏洞介绍Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访问的一种新型攻击方式，在特定条件下，如果Redis以root
转载
2022-07-03 10:35:00
707阅读
一、介绍用于快速定位端口，查找开放端口脆弱点，有利于外网渗透1.1 具体端口端口号使用弱点21telnet22SSH28退格漏洞、OpenSSL漏洞25SMTP协议53DNS服务67&68DHCP服务143IMAP协议161SNMP协议DHCP劫持1443mssql1521oracle2049NFS服务2181Zookeeper### Zookeeper未授权2375dockerdocke
Redis Redis因配置不当可以未授权访问。攻击者无需认证访问到内部数据，可导致敏感信息泄露，也可以恶意执行flushall来清空所有数据。 攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件。 如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器。本地漏洞环境搭建 本地环境kali是自身连接自身(不想开两个虚拟机了)wge
转载
2023-07-06 23:04:04
68阅读
redis定义与介绍：Redis基于内存运行并支持持久化的NoSQL数据库，也被称为数据结构服务器string 是 redis 最基本的类型，一个 key 对应一个 value。string 类型是二进制安全的。意思是 redis 的 string 可以包含任何数据。比如jpg图片或者序列化的对象。string 类型是 Redis 最基本的数据类型，string 类型的值最大能存储 512MB。R
转载
2023-07-28 17:43:01
174阅读
目录漏洞简介实验环境搭建1、判断是否存在漏洞2、写入webshell3、计划任务反弹shell4、写入ssh公钥python弱口令检测脚本防范方法： 漏洞简介Redis默认情况下，服务运行在6379端口，未配置策略情况下 1、防火墙规则允许其他非信任来源的IP访问：Redis服务将暴露在公网上 2、初始密码一般为空：任意用户都可以访问服务器，访问Redis以及读取数据。产生原因： 1、默认端口6
转载
2023-08-04 23:03:26
221阅读
# 解决Redis 6379错误的常见问题
Redis是一款非常流行的开源内存数据库，常用于缓存、会话管理、消息队列等场景。但是在使用Redis的过程中，有时候会遇到连接不上Redis服务器，提示“Redis 6379错误”的情况。本文将介绍一些常见的导致这种错误的原因，并提供相应的解决方案。
## 1. 网络连接问题
Redis默认使用6379端口进行通信，如果网络连接出现问题，就会导致连
原创
2024-06-24 04:35:20
323阅读
# Redis 开放 6379 端口的完整指南
Redis 是一个高性能的开源内存数据库，常用于缓存、实时分析等场景。默认情况下，Redis 服务在6379端口上运行。但是，有时您可能需要从外部访问您的 Redis 实例，这就需要开放 6379 端口。本文将详细描述这一过程，包括每一步的具体实现。
## 流程概述
下面是开放 Redis 6379 端口的步骤概述：
| 步骤 | 描述
## 如何实现Redis 6379端口开放
### 流程步骤
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 安装Redis |
| 2 | 修改Redis配置文件 |
| 3 | 启动Redis服务 |
### 详细操作步骤
1. **安装Redis**
首先，你需要安装Redis。在终端中输入以下命令来安装Redis：
```bash
sudo apt-get
原创
2024-02-24 05:49:56
63阅读
异常情况项目打包后启动出现了这个异常： ERR Client sent AUTH, but no password is set。原因是：redis-server 服务端没有设置密码，但是客户端是带着密码发送验证的。解决方式方式1：redis-server 服务端修改对应配置文件，然后重启服务方式2：这里是我犯的错误检查springboot打包后的配置文件application.yml、
转载
2023-09-03 12:09:24
12阅读
redis性能分析工具redis-fainaredis-faina是一个通过解析redis的MONITOR命令，从而对redis实例进行性能诊断的工具。 该工具使用虽然简单，但是功能还是很不错，对于定位线上redis性能问题，确实是一把利器。1. redis-faina安装该工具是用python写的，不需要安装什么依赖包，只需要将redis-faina.py下载即可：git clone
转载
2023-06-29 14:23:39
63阅读
# 如何实现 Redis 未授权访问（端口 6379）
Redis 是一个广泛使用的内存数据结构存储，通常用作数据库、缓存和消息中间件。然而，出于安全考虑，Redis 默认配置是要求授权的。在某些情况下，你可能希望在开发或测试环境中暂时禁用这种授权，以便能更方便地进行访问。下面我们将详细介绍如何实现 Redis 的未授权访问。
## 1. 整体流程
首先，请参考下面的表格展示整个流程：
|
在Linux上进入Redis的6379端口是大多数开发者常见的需求之一。这里，我们将分享解决“Linux 进入 Redis 6379”问题的步骤，内容将涵盖版本对比、迁移指南、兼容性处理、实战案例、排错指南和性能优化等方面。
### 版本对比
Redis的多个版本在特性上有显著差异。以下是几个主要版本的特性对比：
|版本号|特性|增量变化|
|--|--|--|
|5.0|内存优化、Fast
# 如何关闭Redis端口6379
## 1. 操作流程
| 步骤 | 操作 | 代码示例 |
|------|----------|-----------------|
| 1 | 连接Redis | `redis-cli` |
| 2 | 查看当前端口 | `config get port` |
| 3 | 关闭端口6379 | `conf
原创
2024-02-26 06:27:32
494阅读
## Redis未授权 6379问题处理全纪录
### 引言
Redis由于其高效的内存数据处理能力和灵活的使用场景，广泛应用于各种互联网产品中。然而，Redis的默认配置缺乏安全性，特别是6379端口未授权访问的问题，容易被不法分子利用，导致数据泄露、服务中断等情况。这不仅会影响企业的业务运营，还会对用户数据安全造成威胁。
> “Redis未授权访问问题是许多公司在运维时容易忽视的一个安全隐
# 实现Redis开放6379配置教程
## 简介
在本文中，我将教会你如何配置Redis服务器以开放6379端口。Redis是一个流行的键值存储数据库，通常用于缓存和分布式存储。默认情况下，Redis服务器在本地只开放了localhost的6379端口，这意味着只有本地能够访问Redis服务器。然而，在某些情况下，你可能需要允许远程主机访问Redis服务器。接下来，我将指导你完成这个过程。
原创
2023-09-17 11:21:30
315阅读
我有三台服务器，都安装了redis，分别配置好了端口，以及都打开RDB和AOF持久化。准备把服务器信息与redis端口改成下面这样：一、服务器：192.168.116.128redis端口：6379二、服务器：192.168.116.129redis端口：6380三、服务器：192.168.116.130redis端口：6381那现在我们以6379为主，6380和6381两个为从，配置一下主要操作
转载
2024-07-14 10:18:06
75阅读
# 教你实现 Redis 管理页面 6379
在现代Web开发中，Redis作为一个高性能的键值存储数据库，广泛用于缓存、会话管理等场景。为了便于管理和监控Redis，很多开发者会创建一个管理页面。在这篇文章中，我将指导你如何实现一个基本的Redis管理页面，并在本地运行它。
## 流程概述
首先，让我们明确整个实现Redis管理页面的流程。以下表格详细列出了步骤：
| 步骤 | 描述
