Porta 6379 Redis: No Auth, RCE e Credential Dump

Wed, 15 Apr 2026 00:00:00 +0000

Redis (Remote Dictionary Server) è il database in-memory più usato al mondo: cache delle sessioni, code di messaggi, rate limiting, leaderboard in tempo reale, pub/sub. Ascolta sulla porta 6379 TCP e per molti anni è stato distribuito senza autenticazione di default e in bind su tutte le interfacce. Questo ha reso Redis uno dei servizi più sfruttati nei penetration test e uno dei path più rapidi verso una shell: se Redis è esposto senza password, bastano letteralmente quattro comandi per scrivere una chiave SSH nel server e ottenere accesso root. Nel 2026 Redis 7.x ha corretto i default (bind 127.0.0.1, protected mode), ma le installazioni legacy, i container Docker mal configurati e gli ambienti di sviluppo promossi in produzione continuano a esporre Redis senza protezione.

Redis on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 6379 Redis: No Auth, RCE e Credential Dump