1.Redis未授权访问漏洞
Redis 默认情况下,会绑定在 8.0.0.0:6379 ,如果没有进行采用相关的策略,比如添加防火墙规则避免其他非信任来源 ip 访问等,这样将会将 Redis 服务暴露到公网上,如果在没有设置密码认证(一般为空)的情况下,会导致任意用户在可以访问目标服务器的情况下未授权访问Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下,利用 Redis 自身的提供
GV的config 命令,可以进行写文件操作,攻击者可以成功将自己的ssh公钥写入目标服务器的/root/.ssh 文件夹的 authotrizedkeys 文件中,进而可以使用对应私钥直接使用ssh服务登录目标服务器。
搭建靶场环境:
进入目录:cd/vulhub-master/redis/4-unacc
启动:docker-compose up-d
检查:docker-compose ps
vi docker-compose.yml //查看端口和版本号
安装redis工具
在kali上安装redis进行服务链接
#安装redis
apt-get install redis
#redis使用
redis-cli -h 192.168.30.137 -p 6379
可以直接连接执行命令且不需要认证说明存在未授权访问漏洞----->下载以下攻击项目:
https://github.com/n0b0dyCN/redis-rogue-server
使用工具执行以下命令获取目标的命令执行环境,交互时输入i键会获取Shell环境
然后就可以输入命令获取信息了