阳光保险某服务器Redis未授权访问可反弹Shell
阳光保险某服务器Redis未授权访问可反弹Shell
ip:42.96.131.200
通过 Redis 的 INFO 命令, 可以查看服务器相关的参数和敏感信息, 为攻击者的后续渗透做铺垫。
前人写入的ssh-key，但是没开22端口，都是扯淡
补充证明：
但是依然可以反弹shell，证明ip为阳光保险所有
解决方案：
redis禁止外网访问
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻
阳光保险某服务器Redis未授权访问可反弹Shell
ip:42.96.131.200
通过 Redis 的 INFO 命令, 可以查看服务器相关的参数和敏感信息, 为攻击者的后续渗透做铺垫。
前人写入的ssh-key，但是没开22端口，都是扯淡
补充证明：
但是依然可以反弹shell，证明ip为阳光保险所有
解决方案：
redis禁止外网访问