Redis未授权访问漏洞验证脚本编写(POC)

最新推荐文章于 2025-07-08 07:34:02 发布

原创

最新推荐文章于 2025-07-08 07:34:02 发布 · 1.9k 阅读

标签

#redis #安全 #渗透测试 #linux

收录于

本文介绍了一种针对Redis未授权访问漏洞的验证脚本编写方法，包括实验环境搭建、脚本代码实现及执行效果展示。通过向目标主机发送精心构造的payload，可以检测出Redis服务是否存在未授权访问的安全风险。

Redis未授权访问漏洞验证脚本编写(POC)

1.实验环境：

Ubuntu18（靶机）
kali linux（攻击机）

2.代码的编写：


import sys
import getopt
import socket

def url_exec(url):#将要探测的主机地址都存入一个待测数组内
    ans = []
    group = []
    li = url.split(".")
    if (url.find('-') == -1):
        group.append(url)
        ans = group
    else:
        ans = url_list(li)
    return ans

def url_list(li):#如果带探测的ip地址是一个范围的话那么就放到这个函数中去执行
    ss = []
    i = 0
    j = 0
    ans = []
    for s in li:
        a = s.find('-')
        i = i + 1
        if a != -1:
            ss = s.rsplit("-")
            j = i
            break
    for s in range(int(ss[