knqyf263's blog

自分のためのメモとして残しておくためのブログ。

2019-07-16から1日間の記事一覧

RedisからOSコマンドを実行する攻撃方法(SLAVEOF編)

はじめに 前回の記事で、誤ってインターネットに開放されたRedisを操作してOSコマンド実行するまでの攻撃方法を説明しました。 knqyf263.hatenablog.com こちらの方法ではCONFIG SETを使っていたのですが、最近コンテナが利用されることが増えたために刺さり…