超级会员免费看
本文介绍了Redis未授权访问漏洞的复现过程。通过Docker搭建Redis环境，发现无需账号密码即可直接连接数据库。进一步操作显示Redis具有读写文件权限，能够创建键值对和文件。利用exploit进行编译，证实该漏洞可被用于获取数据库信息。
文章目录
前提条件：
1.安装docker
docker pull medicean/vulapps:j_joomla_22.安装docker-compose
docker run -d -p 8000:80 medicean/vulapps:j_joomla_23.下载vulhub
搭建环境
输入下面命令，来到Redis的路径下：
cd vulhub/redis/4-unacc
然后输入下面命令，安装容器并启动
sudo docker-compose up -d && sudo docker-compose up -d
如图，安装中：
安装完成并启动后查看容器状态：
sudo docker-compose ps -a
状态为已启动，redis的端口号是6379：
订阅专栏 解锁全文
783
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
