BEICHEN的博客

本文详细介绍了利用Redis未授权访问漏洞获取目标主机权限并读取/root/flag.txt的完整流程。主要内容包括：Redis未授权访问的判断方法、SSH公钥登录原理、手工利用步骤（生成密钥、修改Redis持久化配置、触发保存）以及自动化脚本实现。重点分析了Redis持久化机制如何被用于写入SSH公钥到/root/.ssh/authorized_keys文件，从而通过密钥认证登录root账户。整个过程涉及Redis配置修改、SSH密钥认证机制和Linux文件权限等关键技术点，适用于本地靶场或授权内网环境的

本文分析了Redis未授权访问漏洞的利用路径，重点探讨了从基础检测到最终获取flag的完整思路。文章首先确认Redis未授权访问状态，然后依次测试SSH公钥写入、cron计划任务写入等常规方法，在遇到权限限制时转向Redis主从复制与模块加载的高级利用技术。通过分步验证环境条件，最终采用模块加载方式实现远程代码执行，成功读取目标文件。整个过程展示了渗透测试中根据环境调整攻击策略的重要性，以及Redis未授权访问可能带来的严重安全风险。

玄机：实战Live勒索病毒溯源排查