数据库漏洞合集.md

说明

1.以下漏洞均为作者收集，请勿用于非法渠道，POC/EXP使用与作者本人无关

2.其中涉及的影响版本都是包含该版本(如1.0.1-2.0.0表示1.0.1和2.0.2版本都受影响)

3.里面的POC/EXP和利用脚本均为作者在网上查找，并没有一一进行验证，不能保证每一个POC/EXP或脚本都没有错误

项目列表

• redis数据库漏洞

漏洞列表

redis数据库漏洞

• CVE-2022-0543 Redis Lua沙箱绕过远程代码执行漏洞

  • 漏洞影响版本:运行在Debian、Ubuntu或其他基于Debian的Linux发行版系统上的Redis服务
  • 漏洞介绍及修复建议:https://mp.weixin.qq.com/s/SF1RwP0h9Snq4n7nRpJY-g
  • POC/EXP:https://www.adminxe.com/3620.html
  • 批量利用脚本:https://github.com/aodsec/CVE-2022-0543

• Redis未授权访问远程代码执行漏洞

  • 漏洞影响版本:未授权访问redis或者已知账号密码
  • 漏洞介绍及修复建议:https://blog.csdn.net/Jietewang/article/details/119540542
  • POC/EXP:https://www.freebuf.com/articles/network/280984.html
  • 批量利用脚本:https://github.com/Ridter/redis-rce