Redis未授权访问漏洞

最新推荐文章于 2024-05-08 08:00:00 发布
最新推荐文章于 2024-05-08 08:00:00 发布
阅读量4.6k 收藏 10
点赞数 5
分类专栏： 漏洞复现 文章标签： redis 数据库 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/84620648
版权
本文详细介绍了Redis未授权访问漏洞的成因，包括默认配置的危险及如何扫描发现。通过实例展示了如何利用该漏洞进行SSH公钥写入、定时任务反弹shell、写入一句话木马和修改/etc/passwd文件。同时，还讨论了Windows环境下利用Redis获取shell的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

Redis

扫描

未授权登录以及利用

 一：写入SSH公钥，进行远程登录

二：定时任务反弹shell

三：写入一句话木马 

四：写入/etc/passwd文件

Windows环境的Redis如何Getshell

一、写入木马到开机启动目录(需重启)

二：写入木马到网站路径

Redis

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis默认使用 6379 端口。

未授权访问漏洞

那么Redis的未授权访问漏洞是如何产生的呢？由于Redis默认使用6379号端口，并且Redis默认是空密码而且默认允许远程连接。一些粗心的网络管理员在安装好Redis后，并没有去修改他的默认端口，而且也没有给他设置密码的话。这就让黑客有了可乘之机，黑客可以远程连接到该数据库。并且，如果Redis是以root身份运行的话，那么黑客就可以通过Redis数据库进行写入任何文件进行提权，从而操控该服务器。

这里我们拿一个靶机做实验，该靶机存在Redis未授权访问漏洞，于是，我们在windows端远程连接该靶机。

攻击机：192.168.10.27

靶机：192.

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Redis未授权访问
npc88888的博客
05-09 2938
在 Reids 4.x 之后，Redis新增了模块功能，通过外部拓展，可以实现在redis中实 现一个新的Redis命令，通过c语言编译并加载恶意.so文件，达到代码执行的目的。更改目标服务器Redis备份路径为ssh公钥存放目录（一般默认为/root/.ssh）：config set dir /root/.ssh。原文链接：https://blog.csdn.net/weixin_45605352/article/details/118790775。进入/root/.ssh目录: 将生成的公钥保存到。
redis未授权访问
最新发布
欢迎大家，一起努力！
03-27 1005
Redis主从复制允许一个Redis服务器（主节点）将数据同步给一个或多个Redis服务器（从节点）。这个过程是自动的，通常用于数据备份、读写分离和故障转移等场景。
Redis 未授权访问 CNNVD-201511-230 漏洞复现
Senimo
05-03 2486
CNNVD-201511-230 Redis 未授权访问漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接六、利用工具 一、漏洞描述 Redis 是美国 RedisLabs 公司赞助的一套开源的使用 ANSIC 编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的 API。Redis 中存在未授权访问漏洞，该漏洞源于程序在默认配置下会绑定在 6379 端口，这导致其直接暴露在公网中，可以接受来自任何地址发来的请求。当程序
关于Redis未授权访问漏洞利用的介绍与修复建议
01-21
本文主要给大家介绍了关于Redis未授权访问漏洞利用的相关内容，文中对该漏洞进行了详细，并给出了相对应的修复/安全建议，下面话不多说了，来一起看看详细的介绍吧。 一、漏洞介绍 Redis 默认情况下，会绑定在 0.0....
未授权访问：Redis未授权访问漏洞
qq_68163788的博客
05-08 1363
未经授权访问是指在Redis数据库中，未经过身份验证或授权的情况下访问数据库的行为。Redis是一种流行的开源内存数据库，用于存储数据并提供快速访问。如果Redis实例未经过适当的安全配置，攻击者可以利用这一漏洞，访问敏感数据，修改数据或甚至破坏数据库。未经授权访问可能导致数据泄露、数据损坏和系统崩溃等严重后果。为了防止未经授权访问，管理员应该采取必要的安全措施，例如设置访问控制列表、使用密码进行身份验证和定期更新Redis的安全配置。通过加强安全措施，可以有效防止未经授权访问对Redis数据库造成的风险。
Redis未授权访问漏洞利用姿势的五种基础姿势
weixin_74182283的博客
03-27 1181
进行一个定时任务的配置指定路径与文件名，set 一个键名叫x 后面那一堆都是他的值 \n是为了隔开其他的信息（同第一段那个意思）其中的*表示时间（年月日 ） 这里为*表示每分钟都在执行这个任务（将数据一直反弹） 后面的/bin/bashxx就是一个反弹shell的正常写法，确认反弹到的主机（将靶机的信息反弹到攻击机kali上，ip就写kali的 8888为开启监听的端口）0>& 这玩意就是将标准输入重定向到标准输出，确保都能被执行到 确保交互性，反弹shell不会轻易断开。
redis 未授权访问漏洞
weixin_60719780的博客
03-02 2231
Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在这个模式下，非绑定IP或者没有配置密码访问时都会报错)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等等，这样将会将Redis服务暴露在公网上，如果在没有设置密码认证(默认为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。(2) 没有设置密码认证（默认为空）或者弱密码，可以免密码登录redis服务。
Redis未授权访问及利用复现（保姆级教程）
qq_34341458的博客
08-19 3133
文章目录一、简介：二、漏洞影响版本三、漏洞危害四、漏洞环境搭建1. 靶机安装Redis2. kali安装Redis客户端（Redis-cli）五、漏洞复现利用方式11:写入webshell2. 写入一句话利用方式2:通过写入SSH公钥实现SSH登录利用方式3：在crontab里写定时任务,反弹shell参考： 一、简介： Redis 是一个高效的数据库，默认会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公
Redis未授权访问利用
LiuSiXian的博客
07-14 930
Redis服务器:192.168.100.10攻击机:192.168.15.101。
Redis 未授权访问与Get Shell漏洞
K1ose的博客
11-20 1120
Redis 未授权访问与Get Shell漏洞 漏洞原理与危害 Redis默认情况下，会绑定在默认端口，如果没有采用相关策略，例如 ​ ①防火墙拦截非信任IP ​ ②端口屏蔽 会将Redis服务器暴露在公网上，如果没有设置口令认证，会导致任意用户在访问目标服务器时能够未经授权便访问Redis以及其数据。利用Redis自身提供的config命令进行写文件操作，可以将自己的SSH公钥写入目标服务器的/root/.ssh文件夹的authotrized_keys文件中，进而可以使用对应私钥直接使用ssh服务登陆目标
redis未授权访问全漏洞复现
qq_46343633的博客
01-19 2994
Redis 全称 Remote DictionaryServer（即远程字典服务），它是一个基于内存（当然也可以把其存储至硬盘上，这也是写shell的必要条件之一）实现的键值型非关系（NoSQL）数据库。Redis 免费开源，其最新稳定版本是 6.2.x(2022/11/10)。常用版本包括3.0、4.0、5.0。自 Redis 诞生以来，它以其超高的性能、完美的文档和简洁易懂的源码广受好评，国内外很多大型互联网公司都在使用 Redis，比如腾讯、阿里、Twitter、Github 等等。
Redis 未授权访问漏洞与getshell（附getshell检测工具）
告白的博客
02-24 4331
Redis 简介. Redis 是完全开源免费的，遵守 BSD 协议，是一个灵活的高性能 key-value 数据结构存储，常见用来作为数据库，其在安全配置问题上存在一些问题，如常见的未授权范围与Pickle反序列化
redis未授权访问漏洞修复方案
热门推荐
午夜安全
01-16 1万+
1.redis未授权访问漏洞 通过redis未授权访问漏洞，会造成敏感信息泄露，甚至被利用直接控制服务器，其危害不言而喻。但是在实际工作中，发现一些开发人员和运维人员并不知道如何妥善配置。因此有了本文，对redis的配置，建议就是2条，一个就是改强密码，一个就是改端口。 2.redis改密码和端口 给redis设置密码，密码应该由字母、数字、特殊符号组成。像123456，qwer1234这种弱口令肯定不合适，而Q1w@e3r4这种也不合适，因为它太随机、用的人太多，一般密码字典都会收录。所以密码的设置
漏洞复现之Redis未授权访问
m0_56190544的博客
09-13 2888
本文详细介绍了redis未授权访问漏洞的原理以及利用方法，供大家参考学习
哪种修复redis未授权访问漏洞的方法是相对不安全的_redis漏洞复现
weixin_39807691的博客
11-24 213
一、漏洞简介什么是redisredis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，red...
redis未授权访问漏洞
01-10
### Redis 未授权访问漏洞解决方案与预防方法 #### 检测 Redis 未授权访问漏洞 为了有效检测 Redis 实例是否存在未授权访问漏洞，可以采取以下措施： - **网络扫描工具**：使用 Nmap 或其他类似的网络安全扫描工具...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值