# Redis-manager存在SpringBoot未授权漏洞

# 一、漏洞简介
Redis-manager存在SpringBoot未授权漏洞

# 二、影响版本
+ Redis-manager

# 三、资产测绘
+ fofa`title="redis-manager"`
+ 特征

![1722503666116-484bd9a1-c45d-446f-8822-043858923c84.png](./img/ozgJoW32TNP3H6_C/1722503666116-484bd9a1-c45d-446f-8822-043858923c84-582883.png)

# 四、漏洞复现
```java
/actuator
```

![1722503902922-adc0c038-0bb7-4254-816f-07fdcb89dbca.png](./img/ozgJoW32TNP3H6_C/1722503902922-adc0c038-0bb7-4254-816f-07fdcb89dbca-559830.png)



> 更新: 2024-08-12 17:15:58  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/bd4ewn4tipkp4asb>