Retour aux défisMoyen
Le port qu'on avait oublié
100 points · catégorie pentest
Contexte
Un scan nmap -sV autorisé sur un serveur de test renvoie :
bash
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 8.2p1
80/tcp open http nginx 1.18.0
443/tcp open https nginx 1.18.0
6379/tcp open redis Redis 5.0.7Le port 6379 n'a aucune raison d'être exposé publiquement, et cette version de Redis n'a par défaut aucune authentification activée.
Mission
Quelle commande redis-cli (dirigée vers ce serveur, à l'adresse
cible.test, port par défaut) permettrait de vérifier immédiatement,
sans identifiants, si le serveur répond bien sans authentification ?
Donne la commande complète.