欲求不满之 Redis Lua脚本的执行原理

Redis提供了非常丰富的指令集，但是用户依然不满足，希望可以自定义扩充若干指令来完成一些特定领域的问题。Redis 为这样的用户场景提供了 lua脚本支持，用户可以向服务器发送 lua 脚本来执行自…

  wzy 2018-11-02 14:30:40

4,325 0 3

事件分析 | 一起攻击者利用 Redis 未授权访问漏洞进行新型入侵挖矿事件

一、背景分析近日，腾讯安全云鼎实验室发现一起针对云上服务器利用 Redis 未授权访问漏洞的入侵挖矿事件，和以往研究发现的入侵挖矿行为相比，此次入侵行为更具有针对性，主要瞄准大型云服务商提供的服务器，…

  云鼎实验室 2018-09-29 10:30:21

3,905 0 1

DDG 3013 变种: 基于Redis未授权访问的挖矿蠕虫简要分析

前言 受限于缺乏针对 elf 文件的分析能力，对一些逻辑的跟踪仍有一定猜测成分，仅供参考。正文事情的起因阿里云主机提供了一些恶意命令执行告警，定位到如下命令# 告警1 python…

  BLKStone 2018-09-12 15:00:54

2,941 0 3

如何快速使用伏特自检WebLogic安全漏洞

科普下黑产攻击者自动化徐玉玉学费被骗致死，比特币勒索病毒WannaCry全球爆发，网站木马造成信用卡被盗刷……近年来，因网络漏洞导致的恶性安全事件时有发生，影响到人们生活的方方面面。同时，蠕虫病毒、勒…

  安识科技 2017-12-23 10:24:24

6,688 0 6

漏洞组合拳 – 攻击分布式节点

分布式系统大都需要依赖于消息队列中间件来解决异步处理、应用耦合等问题，消息队列中间件的选择又依赖于整体系统的设计和实现，消息的封装、传递、处理贯穿了整个系统，如果在某一个关键处理逻辑点上出现了安全问题…

  RickGray 2016-09-28 10:00:25

8,544 0 1

智器某redis服务未授权访问已root(疑似小米米环中枪)

漏洞标题 智器某redis服务未授权访问已root(疑似小米米环中枪) 相关厂商 smartdevices.com.cn 漏洞作者 L3m0n 提交时间 2015-11-11 10:02 公开时间 2…

  Chloe O_o 2016-02-18 22:29:44

2,673 0 0

闪动科技某站服务配置不当已Getshell

漏洞标题 闪动科技某站服务配置不当已Getshell 相关厂商 闪动科技 漏洞作者 Ader_duo 提交时间 2015-10-26 12:29 公开时间 2015-12-14 15:54 漏洞类型 …

  Chloe O_o 2015-12-16 21:20:01

2,990 0 0

redis配置不当可直接导致服务器被控制

预警简述： 2014年的时候安全脉搏首发《利用redis写webshell》《redis写shell的小技巧》 近日我们监测到antirez.com曝出redis存在高危安全风险，攻击者利用该风险可直…

  SP小编 2015-11-10 18:52:59

15,738 0 0

eyou某服务器配置不当(存在被Getshell风险)

漏洞标题 eyou某服务器配置不当(存在被Getshell风险) 相关厂商 北京亿中邮信息技术有限公司 漏洞作者 Ader_duo 提交时间 2015-10-26 12:23 公开时间 2015-10…

  Chloe O_o 2015-10-31 21:39:55

3,178 0 0

中国电信某服务器redis未授权访问（redis的getshell案例）

漏洞标题 中国电信某服务器redis未授权访问（redis的getshell案例） 相关厂商 中国电信 漏洞作者 PyNerd 提交时间 2015-07-06 11:55 公开时间 2015-08-2…

  Chloe O_o 2015-09-08 20:29:56

4,522 0 2

深圳之窗某分站存在redis无认证可写入webshell

漏洞标题 深圳之窗某分站存在redis无认证可写入webshell 相关厂商 深圳之窗 漏洞作者 路人甲 提交时间 2015-04-03 18:11 公开时间 2015-05-22 14:52 漏洞类…

  Chloe O_o 2015-05-22 16:27:45

4,215 0 0

熊猫翻滚redis服务可无密码远程访问导致敏感数据泄漏

漏洞标题 熊猫翻滚redis服务可无密码远程访问导致敏感数据泄漏 相关厂商 pandafan.org 漏洞作者 after1990s 提交时间 2014-03-27 16:06 公开时间 2014-0…

  Chloe O_o 2015-05-17 18:38:57

3,617 0 0

多说网某服务配置不当导致100万级数据泄露

漏洞标题 多说网某服务配置不当导致100万级数据泄露 相关厂商 多说网 漏洞作者 秋风 提交时间 2013-09-24 13:52 公开时间 2013-11-08 13:53 漏洞类型 系统/服务运维…

  Chloe O_o 2015-05-17 16:36:15

2,751 0 0