利用docker搭建漏洞环境，使用SSRF+Redis写入centos以及ubuntu的公钥，实现免密登录

一、实验环境

kali:在kali中搭建docker容器环境，这里我主要是使用第一个；

redis作为一种数据库，它可以将数据写入内存中去，我们通过利用ssrf请求，实现服务器对自己的公钥写入，从而实验免密登录；

二、实验过程

前期准备和测试

redis保存数据是以键值的形式进行保存的，这里我使用的是docker搭建的centos环境；

使用以下命令进入centos容器；

docker exex -it 容器的编号 /bin/bash

 由于centos已经有了运行redis-server的脚本，所以我们只需在容器内，启用redis-cli即可；

测试是否可以正常写入，如图所示，写入的内容或者目录可以被修改

 文件名也可被修改，所以我们可以构造一个公钥写入目标服务器中，达到免密登录的目的；

 修改完保存，如图所示，写入成功！

出现的问题并解决

如果出现无法连接服务端的请况，我们就使用./start.sh运行这个脚本即可；

SSRF简述和实验开始

通过服务器进行请求伪造，利用gopher协议或者时dict对redis进行请求，实现文件的写入

gopher生成脚本

生成的payload

于是我们可以进行请求，将上述内容粘入点击Fetch

 遇到的问题

第一次进行Fetch的时候，发现没有那个文件，这是因为没有在centos环境中生成它自己的公钥，导致无法写入，所以要事先在centos中利用ssh-keygen生成公钥才行；

结果

 可见公钥成功的写入到了目标服务器中；

 然后就能进行ssh免密登录了，可见登录成功！

遇到的问题

环境Dockerfile中存在一些问题，导致docker镜像中的22号端口起不来，所以对此文件进行了修改，运行/usr/sbin/sshd 启动sshd

 遇到上述无法下载的情况，我们初始化一下文件就行了，如下图所示；

三、总结

 centos和ubuntu的步骤几乎相同，只是由于redis的保护机制，所以会有以下错误，导致部分属性无法修改，解决方法是将protected-mode关闭，使用以下命令；

config set protected-mode no

 由于redis版本限制的问题，7.2.5的安全性过高，会导致ssh免密登录不成功，所以这里我拉取了

5.0.5的版本

接着利用同样的操作就可实现免密登录；