SSRF漏洞——redis

Redis介绍

Redis是一个开源的使用ANSI C语言编写，支持网络，可基于内存亦和持久化的日志型，Key-Value数据库，并提供多种语言的API，通常被称为数据结构服务器。
通常点来说就是一个数据库，像这样的Redis经常用来去存放一些缓存，缓存文件之类的。

那么Redis通常会引发一些未授权的漏洞。
Redis因为配置不当可以未授权访问，攻击者不需要认证访问到内部数据，可导致敏感信息泄露，也可以恶意执行flushall来清空所有数据。

攻击者可以通过eval执行LUA代码或者通过数据备份功能往磁盘写入后门文件。
如果Redis以root身份去运行，可以给root账号写入SSH公钥文件，直接通过SSH登录受害者服务器。

通常来说如果对方真的有Redis未授权我们就可以进一步去利用SSRF漏洞来去操作他内网的Redis，达到getshell的目的。

Redis环境搭建

这里我们搭建环境是直接在本机kali上去搭建。

首先我们需要去下载安装包。 wget http://download.redis.io/releases/redis-4.0.11.tar.gz

我们下载好这个安装包以后，我们需要上传到kali上面去的，然后我们就要去进一步的解压这个安装包。

解压安装包：tar-zxvf redis-4.0.11.tar.gz

解压以后我们在cd redis-4.0.11 # 这个目录里面去。
然后在ma