Redis未授权访问漏洞

1.Redis未授权访问漏洞

Redis 默认情况下，会绑定在 8.0.0.0:6379 ，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供

GV的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的/root/.ssh 文件夹的 authotrizedkeys 文件中，进而可以使用对应私钥直接使用ssh服务登录目标服务器。

搭建靶场环境：

进入目录:cd/vulhub-master/redis/4-unacc

启动:docker-compose up-d

检查:docker-compose ps

vi docker-compose.yml //查看端口和版本号

安装redis工具

在kali上安装redis进行服务链接

#安装redis

apt-get install redis

#redis使用

redis-cli -h 192.168.30.137 -p 6379

可以直接连接执行命令且不需要认证说明存在未授权访问漏洞----->下载以下攻击项目：
https://github.com/n0b0dyCN/redis-rogue-server

使用工具执行以下命令获取目标的命令执行环境，交互时输入i键会获取Shell环境

然后就可以输入命令获取信息了