Redis介绍
Redis是一个开源的使用ANSI C语言编写,支持网络,可基于内存亦和持久化的日志型,Key-Value数据库,并提供多种语言的API,通常被称为数据结构服务器。
通常点来说就是一个数据库,像这样的Redis经常用来去存放一些缓存,缓存文件之类的。
那么Redis通常会引发一些未授权的漏洞。
Redis因为配置不当可以未授权访问,攻击者不需要认证访问到内部数据,可导致敏感信息泄露,也可以恶意执行flushall来清空所有数据。
攻击者可以通过eval执行LUA代码或者通过数据备份功能往磁盘写入后门文件。
如果Redis以root身份去运行,可以给root账号写入SSH公钥文件,直接通过SSH登录受害者服务器。
通常来说如果对方真的有Redis未授权我们就可以进一步去利用SSRF漏洞来去操作他内网的Redis,达到getshell的目的。
Redis环境搭建
这里我们搭建环境是直接在本机kali上去搭建。
首先我们需要去下载安装包。 wget http://download.redis.io/releases/redis-4.0.11.tar.gz
我们下载好这个安装包以后,我们需要上传到kali上面去的,然后我们就要去进一步的解压这个安装包。
解压安装包:tar-zxvf redis-4.0.11.tar.gz
解压以后我们在cd redis-4.0.11 # 这个目录里面去。
然后在ma