redis未授权访问等

redis未授权访问介绍：

redis 默认情况下，绑定在 0.0.0.0:6379，若没有采用相关的策略，如添加防火墙规则避免其他非信任来源 ip 访问等，会将 redis 服务暴露到公网上。如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 redis 以及读取 redis 的数据。攻击者在未授权访问 redis 的情况下，利用 redis 自身的提供的config 命令，可以进行写文件操作，从而可以将自己编写生成的ssh公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，进而使用对应私钥通过ssh服务登录目标服务器。

redis靶场搭建

1、下载

wget http://download.redis.io/releases/redis-2.8.17.tar.gz