Défis/Le port qu'on avait oublié
Retour aux défis
Moyen

Le port qu'on avait oublié

100 points · catégorie pentest

Contexte

Un scan nmap -sV autorisé sur un serveur de test renvoie :

bash
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 8.2p1
80/tcp   open  http    nginx 1.18.0
443/tcp  open  https   nginx 1.18.0
6379/tcp open  redis   Redis 5.0.7

Le port 6379 n'a aucune raison d'être exposé publiquement, et cette version de Redis n'a par défaut aucune authentification activée.

Mission

Quelle commande redis-cli (dirigée vers ce serveur, à l'adresse cible.test, port par défaut) permettrait de vérifier immédiatement, sans identifiants, si le serveur répond bien sans authentification ? Donne la commande complète.