redis计划任务反弹shell失败

SafeGroceryStore / MDUT

MDUT - Multiple Database Utilization Tools

GNU Affero General Public License v3.0

1.97k stars 223 forks source link

Open Secur1ty0 opened 1 year ago

Secur1ty0 commented 1 year ago

redis计划任务反弹shell，正常情况下写入成功无法反弹。

但是改为root即可成功反弹，/var/spool/cron/计划任务下执行的计划任务应该以每个任务以创建者的名字命名，比如tom建的crontab任务对应的文件就是/var/spool/cron/tom，随机字符串应该不行。

Ch1ngg commented 1 year ago

奇怪，我当时测试是可以的，谢谢师傅的issue。项目较多抽不出时间更新项目

chenroot1 commented 9 months ago

redis 命令执行失败