redis未授权访问批量验证脚本编写[python]

最新推荐文章于 2023-03-07 16:12:20 发布

VIP文章下羽

最新推荐文章于 2023-03-07 16:12:20 发布

阅读量1.2k

点赞数 3

本文链接：https://blog.csdn.net/lonely_feather/article/details/88076174

版权

漏洞简介

简单来说，redis是一个数据库。在默认的配置下，redis绑定在0.0.0.0:6379，也就是说，如果服务器有公网ip，可以通过访问其公网ip的6379端口来操作redis。最为致命的是，redis默认是没有密码验证的，可以免密码登录操作，攻击者可以通过操作redis进一步控制服务器。

漏洞的危害

无密码验证登录redis后，可读取、删除、更改数据
攻击者可以通过redis读写文件，植入后门
如果redis以root权限运行，攻击者可以写入ssh公钥文件，然后即可远程ssh登录服务器
…

漏洞修复

修复方案大概有以下几种：

把redis绑定在127.0.0.1即本地上
配置登录验证
防火墙设置白名单，拒绝不信任的连接
…

本文主要讲解验证脚本的编写，故不再过多阐述漏洞原理、利用等细节。

验证方式

登录redis后，执行info命令，可以获得类似下面的信息：

# Server
redis_version:5.0.3
redis_git_sha1:00000000
redis_git_dirty:0
redis_build_id:68e47d9309ff01ae
redis_mode:standalone
...

如果登录失败，是不可以执行命令的，所以我们可以向目标ip的6379（redis默认端口）发起连接，发送info命令，只要得到的响应中存在上面信息中的某些独特的字符串，如redis_version，我们就认为目标存在redis未授权访问漏洞。

代码如下：

...
sock = socket.socket()  # 创建套接字
try:
    sock.connect((ip, 6379))  # 连接
    sock.send(payload)  # 发送info命令
    response = sock.recv(1024).decode()  # 接收响应数据
    if 'redis_version' in response:
        result = True  # 存在漏洞
    else:
        result = False  # 不存在漏洞
except (socket.error, socket.timeout)：
    # 连接失败，可能端口6379未开放，或者被拦截，此时认为漏洞不存在
    result = False
...