墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
6.9k累计阅读
7k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
Redis配置不当致使root被提权漏洞
Dear all~
最近Redis服务被曝出因配置不当，可能造成数据库被恶意清空，或被黑客利用写入后门文件造成进一步入侵，请关注！
一、漏洞发布日期
2015年11月10日
二、已确认被成功利用的软件及系统
对公网开放，且未启用认证的redis服务器。
三、漏洞描述
最近Redis服务被曝出因配置不当，被攻击者进行恶意利用。
黑客借助redis内置命令，可以对现有数据进行恶意清空。
如果Redis以root身份运行，黑客可往服务器上写入SSH公钥文件，直接登录服务器。
四、建议修复方案（需要重启redis才能生效）
1、绑定需要访问数据库的IP
修改 redis.conf 中的 “bind 127.0.0.1” ，改成需要访问此数据库的IP地址。
2、设置访问密码
在 redis.conf 中找到“requirepass”字段，在后面填上你需要的密码。
3、修改redis服务运行账号
请以较低权限账号运行redis服务，且禁用该账号的登录权限。
黑客攻防Redis拉锯战之Root提权
转载来源：记一次重大安全事故，黑客攻防Redis拉锯战之Root提权 ：http://www.safebase.cn/article-259347-1.html 摘要: 黑客攻击前言要想做一名优秀的程序员，除去个人扎实的基础技能这一不可或缺的因素，还有一个更加不能忽略的潜在意识。那就是——安全防范意识！为什么说，安全防范意识会成为另外一个不可或缺的因素，你且听我慢慢道来。服务器被植入木马linux其实这件事情呢，也就发生在前几天。公司需要部署一套新的 … 前言 要想做一名优秀的程序员，除去个人扎实的基础
记一次CentOS7因Redis配置不当导致被Root提权沦为矿机修复过程
黑客，root提权，虚拟货币，服务器入侵。 未曾想过，那些年在脑海中一闪而过的幻想，竟在2020这个充满魔幻的年份，变成了现实。 前几日傍晚突然收到了来自阿里云安全中心的提醒，服务器疑似受到攻击了。想不到我那用作学习的机器，有朝一日竟然沦为矿机。刚买完晚餐的我，突然就觉得手里的吃的不香了。打开手机试着访问自己的项目网站 ，果然，连接不上了。根据云安全的提示，对可疑的进程使用kill命令直接结束。但阿里云平台仍然不断提醒我警报未消除，尝试去查 “载荷投递” 却一无所获。服务器也一度因为端口恶意扫描而被多次
ISO18000-6B/6C（EPC C1G2）两个射频识别（RFID）标准协议的技术特点
目前读写器基本上是采用IMPINJ的R2000芯片和E710芯片开发，因为ISO18000-6B标准的现在应用很少，E710芯片已经不再支持ISO18000-6B标准，选择上就只有采用R2000芯片开发的UR6258超高频读写器以及手持机，这个在项目应用上需要留意。尽管ISO18000-6B标准具有上述优点，但也存在一些不足之处，特别是多标签阅读性能远远满足不了现在的应用需求，近年来发展停滞，绝大部分应用已经被ISO18000-6C（EPC C1G2）取代；#RFID# #物联网# #标准协议#
9月29 Redis配置不当致使root被提权漏洞 | Found a swap file by the name "swp
1、Redis配置不当致使root被提权漏洞 建议修复方案（需要重启redis才能生效） 1、绑定需要访问数据库的IP 修改 redis.conf 中的 “bind 127.0.0.1” ，改成需要访问此数据库的IP地址。 2、设置访问密码 在 redis.conf 中找到“requirepass”字段，在后面填上你需要的密码。 3、修改redis服务运行账号 ...
Windsurf 入门指南：从安装到实战（免费AI IDE新选择）
本文是Windsurf AI IDE的详细入门指南，涵盖从下载安装到核心功能实战的全过程。通过对比分析，文章指出Windsurf凭借其免费、小白友好的特性及强大的上下文感知能力，成为学习编程和提升开发效率的新选择，特别适合零基础开发者和寻求高效AI编程工具的开发者。
Cesium中实现阴影率分析
看到群里有人在研究这个，所以看了一下。主要是模仿超图的，实现原理超图有做回答：但其实超图的这个实现方式还是过于复杂，原因是：既然是获取太阳的日照阴影，而Cesium中原本就存在太阳，且能投射阴影，因此其实并不需要再次计算太阳位置并计算视锥获取深度图，直接使用Cesium原生的太阳深度图即可。
Redis配置不当的漏洞对linux服务器root提权体验
某一天，公司安全组发邮件普及安全知识，提到Redis配置不当致使root被提权漏洞的问题！哎呀，自己一直未关注过linux安全方面的知识，就动手体验了一次，记录一下 漏洞描述 借助redis内置命令，可以对现有数据进行恶意清空 如果Redis以root身份运行，可往服务器上写入SSH公钥文件，直接登录服务器 漏洞原理 如果redis启动监听外网端口，且未配置安全密码访问； 当redis以r...
Python爬虫实战：高效爬取CNKI知网文献数据的技术解析
本文将详细介绍如何使用Python最新技术构建一个高效的CNKI知网文献爬虫系统。我们将从爬虫基础知识讲起，逐步深入到高级反反爬技术、分布式爬取、智能解析等前沿内容。文章包含完整的代码实现，涵盖请求模拟、数据解析、持久化存储等关键环节，并特别针对CNKI的反爬机制提供解决方案。通过本文，读者将掌握构建专业级学术文献爬虫的全套技术栈。关键词：Python爬虫、CNKI爬取、反反爬技术、文献数据挖掘、Scrapy框架本文详细介绍了如何使用Python最新技术构建CNKI知网文献爬虫。
Redis 配置不当致使 root 被提权漏洞
漏洞描述 Redis 服务因配置不当，可被攻击者恶意利用。黑客借助 Redis 内置命令，可将现有数据恶意清空；如果 Redis 以 root 身份运行，黑客可往服务器上写入 SSH 公钥文件，直接登录服务器。 受影响范围 对公网开放，且未启用认证的 Redis 服务器 修复方案 注意：以下操作，均需重启 Redis 后才能生效。 绑定需要访问数据库的 IP。 将 Redis.co...
9.16华为OD机试真题 新系统 - 统计特殊数字 (Java/Py/C/C++/Js/Go)
9.16华为OD机试真题 新系统 - 统计特殊数字 (Java/Py/C/C++/Js/Go)
LeRobot 入门教程（十一）π0（Pi0）π0.5（Pi0.5）训练、推理、部署
本文介绍了Physical Intelligence公司开发的π₀和π₀.₅系列通用机器人控制视觉-语言-动作模型。π₀作为首款基础模型，融合流匹配、跨实体训练等技术，支持50Hz高频控制。π₀.₅是其升级版，通过异构数据协同训练解决开放世界泛化问题，在Libero基准测试中表现优异。文章详细说明了两个模型的安装要求、使用方法、训练策略及关键参数配置，包括混合精度训练、梯度检查点等优化技术，为机器人在多样化场景中的语义理解和动作控制提供了完整解决方案。
Centos Docker部署教程_docker部署centos
docker pull ubuntu:后面跟docker hub的版本参数。docker pull ubuntu #自动拉取最新版本ubuntu。大纲路线、讲解视频，并且后续会持续更新**
YOLO系列算法改进 | Neck改进篇 | 融合FAAFusion傅里叶角度对齐模块 | 攻克多尺度方向特征冲突，角度检测精度飙升！ | CVPR 2026
YOLO系列算法改进 | Neck改进篇 | 融合FAAFusion傅里叶角度对齐模块 | 攻克多尺度方向特征冲突，角度检测精度飙升！ | CVPR 2026 （以YOLO26最新目标检测模型为基础，利用FAAFusion傅里叶角度对齐模块改进Neck部分）
黑客攻防Redis拉锯战之Root提权_redis配置不当致使root被提权漏洞redis配置不当致使root被提权漏洞
奔溃网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
Camera2Demo
在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作
Redis未授权访问和Linux提权
文章目录参考 Redis的全称是REmote DIctionary Server，即远程，是Salvatore Sanfilippo写的日志型、key-value存储系统，是跨平台的非关系型数据据库，可以与Java或PHP配合使用。 是使用Ansi C语言编写的开源键值对存储数据库，通常被称为数据结构服务器，因为value可以是String、哈希(Hash)、列表(list)、集合(sets)和有序集合(sorted sets)等类型。 参考 《Redis 教程 》，地址https://www.
STM32F407中文手册
STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。
redis windows 环境安装运行部署
Redis安装包分为windows版和Linux版：Windows版下载地址：https://github.com/microsoftarchive/redis/releasesLinux版下载地址： https://download.redis.io/releases/解压文件1.进入Redis安装包目录，安装服务或。
汉书HE8，好用的汇编代码编写工具
汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大
OSCP - Proving Grounds - Readys
在redis-cli中尝试对/var/www/html等路径进行set，save操作时，发现报错，需要寻找有其他有权限写入的路径,尝试继续利用LFI漏洞读取 更多的文件，发现 /etc/systemd/system/redis.service 中redis具备写权限的路径为/opt/redis-files/将/etc/passwd替换成 /var/www/html/wp-config.php ,/etc/shadow，/home/alice/.ssh/id_rsa等文件，全部失败，暂时放弃。
Redis未授权访问漏洞：三种提权路径与安全加固排查
访问控制缺失是服务安全的基础议题。以Redis为例，默认无密码、暴露6379端口、以高权限运行，会让未授权访问从数据泄露升级为服务器权限失守。其原理在于CONFIG SET、SAVE、SLAVEOF等管理/复制能力被滥用，可组合成写SSH公钥、写计划任务、主从复制加载模块等提权链路，进而获得命令执行或持久化控制。对安全运维、后端开发和渗透测试而言，理解这些路径的技术价值在于把“能连上”转化为“能做什么”的风险判断，并用于授权靶机复现、资产自查和最小权限加固。围绕Redis未授权访问、提权与防御排查展开，可覆
渗透测试——Momentum靶机渗透提取详细教程（XSS漏洞解密Cookie，SS获取信息，Redis服务利用）
大家好，今天是大年初六，也是要重新回归正常的学习工作状态了；这里也是祝大家工作顺利，技术提示；话不多说，还是继续给大家带来一篇渗透测试的文章——Momentum靶机，希望对大家有所帮助；
第四届黄河流域现勘比武电子取证个人赛（服务器）
有些多选题目前没有选项和有些题目描述也不全，所以目前只能先这么做了，后续补全再发完整版。
后渗透 —— Windows/Linux 提权&&横向笔记
在渗透工作中，当我们拿到某一台服务器的的 shell 后，肯定要进行横向渗透或者提权操作，因此今天来总结一下后渗透中，横向以及提权的一些操作方法。
redis实战_Centos7 下 redis 入侵实战 root提权
. 知识铺垫Redis 还有几个奇怪的功能：Linux 有一个功能可以通过一个端口写到本地文件，如果我要写一个文件，而这个文件是木马，那就自动拉起了。如果写入自己签名的公钥，用自己的私钥解公钥，自己解自己的，所以直接替换公钥，就是通过 Redis。那么下面来实战演练一下通过redis匿名登陆写入反弹shell. 环境准备首先启动一个允许匿名登陆的redis服务器。 1[root@serv...
从配置错误到内核漏洞：Linux本地提权核心思路与实战防御
在系统安全领域，权限管理是核心基础概念。其原理在于操作系统通过用户身份和访问控制列表来隔离资源，确保最小权限原则。这一机制的技术价值在于防止单一环节的漏洞导致整个系统沦陷，是构建纵深防御体系的基石。在应用场景上，无论是日常的服务器配置、服务部署，还是复杂的微服务架构，权限配置不当都可能成为攻击突破口。例如，在排查“DNS服务配置”或“WSUS更新失败”等运维问题时，若误操作文件权限，就可能为攻击者留下可乘之机。同样，在配置“Nacos服务治理”或“Claude MCP服务”等现代中间件时，复杂的配置环境更需
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
2266
扫一扫
