Trying to hack Redis via HTTP requests

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Trying to hack Redis via HTTP requests

08.06.2015, 12:06

VY_CMa

Постоянный

Регистрация: 06.01.2012

Сообщений: 913

С нами: 7552406

Репутация: 724

Что?

В Redis есть Lua. В Lua есть песочница. Её можно не можно (=

Зачем?

Частичное чтение файлов, DoS, RCE

Кратко: POC под Lua для Win32 здесь

Подробнее тут:

http://www.agarri.fr/kom/archives/20...sts/index.html

https://benmmurphy.github.io/blog/20...andbox-escape/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home