CTF/HTB2026. 4. 6. 17:02
Redeemer
1. Target Overview (머신 요약)Target Name: RedeemerOS: LinuxDifficulty: Tier 0 (Starting Point)Vulnerability: Unauthenticated Database Access (비인가 데이터베이스 접근 허용)Attack Vector: Redis Misconfiguration (인증 정책 누락 및 외부 네트워크 노출)2. 핵심 개념 총정리① Redis (Remote Dictionary Server)Key-Value(키-값) 구조를 가지며, 비관계형(NoSQL) 데이터베이스 시스템으로 분류되는 오픈소스 기반의 데이터 스토어주로 캐싱(Caching), 세션 관리, 실시간 분석 등을 위해 널리 사용기본적으로 6379/tcp 포트에서 대기(L..