https://security.rkarkut.pl/tags/redis/ Recent content in Redis on Notatki ze świata security Hugo pl-pl Sun, 23 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/identyfikacja-i-eksploitacja-redisa/ Sun, 23 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/identyfikacja-i-eksploitacja-redisa/ <p>Pierwsze ćwiczenie z bezpieczeństwa polegać będzie na wykryciu, że w sieci dostępny jest serwer z zainstalowaną usługą Redis. Efekt ćwiczenia to dostęp do usługi i możliwość odczytania wszystkich znajdujących się tam danych.</p> <h2 id="założenia">Założenia</h2> <ol> <li>Przeskanowanie sieci i wyszukania aktywnych hostów</li> <li>Przeskanowanie portów i identyfikacji działających usług</li> <li>Namierzenie usługi Redis i złamapnie loginu oraz hasła</li> <li>Odczytanie danych znajdujących się w Redisie</li> </ol> <h2 id="instalacja-redis-server">Instalacja Redis Server</h2> <p>Na Ubuntu Server zainstalowałem Redis Server z repozytoriów systemowych:</p>